時間：2023-09-06 17:06:54
開篇：寫作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇企業(yè)風(fēng)險管理的特征，希望這些內(nèi)容能成為您創(chuàng)作過程中的良師益友，陪伴您不斷探索和進(jìn)步。
關(guān)鍵詞：企業(yè)管理；全面風(fēng)險管理；風(fēng)險管理框架
一、前言
經(jīng)濟(jì)全球化的快速推進(jìn)，信息化時代背景下，人才、技術(shù)、資本以及商品等多要素的流動已經(jīng)明顯加快，市場經(jīng)濟(jì)社會背景下的不確定因素明顯增多，從而使得企業(yè)所面臨的風(fēng)險加劇，呈現(xiàn)出復(fù)雜的局面，影響企業(yè)目標(biāo)的實現(xiàn)。面對這樣的環(huán)境，企業(yè)應(yīng)該具備較強(qiáng)的應(yīng)對風(fēng)險的能力，從而在全新的市場環(huán)境中占據(jù)主體地位。但企業(yè)應(yīng)對風(fēng)險的能力則需要依靠企業(yè)管理，全面風(fēng)險管理作為一項受到廣泛關(guān)注的管理模式，在企業(yè)風(fēng)險管理中所能夠發(fā)揮出的效用顯著。
二、全面風(fēng)險管理概述
（一）全面風(fēng)險管理的定義
全面風(fēng)險管理是指企業(yè)在戰(zhàn)略目標(biāo)的引導(dǎo)下，在企業(yè)管理的每個環(huán)節(jié)中都嚴(yán)格執(zhí)行風(fēng)險管理的基本流程、注重培育良好的風(fēng)險管理文化、建立健全全面風(fēng)險管理體系，以此來保證企業(yè)戰(zhàn)略目標(biāo)的制定與實現(xiàn)[1]。有關(guān)于全面風(fēng)險管理的定義較多，但目前被廣泛采用與應(yīng)用的則是以上定義。
（二）全面風(fēng)險管理特征、分類及目標(biāo)
1.全面風(fēng)險管理特征
全面風(fēng)險管理的基本特征主要表現(xiàn)在以下幾個方面：（1）戰(zhàn)略性：以企業(yè)戰(zhàn)略為目標(biāo)設(shè)定全面風(fēng)險管理目標(biāo)，體現(xiàn)出全局性特征；（2）統(tǒng)一性：風(fēng)險管理目標(biāo)都是以維護(hù)企業(yè)持續(xù)發(fā)展為根本；（3）廣泛性：涉及到企業(yè)運營中的純風(fēng)險與投機(jī)風(fēng)險；（4）全員性：以風(fēng)險管理文化為核心，全員參與其中；（5）雙面性：全面風(fēng)險管理能夠從風(fēng)險的雙面性入手分析；（6）系統(tǒng)性：將多風(fēng)險因素有機(jī)整合，考慮風(fēng)險的系統(tǒng)性與相關(guān)性；（7）專業(yè)性：全面推進(jìn)風(fēng)險管理各職能部門的構(gòu)建，為專業(yè)化管理提供條件；（8）靈活性：全面風(fēng)險管理是一個動態(tài)化過程，具備靈活性特征；（9）專屬性：全面風(fēng)險管理要求從企業(yè)實際出發(fā)，體現(xiàn)專屬性；（10）便捷性：全面風(fēng)險管理有助于信息的高效整合[2]。
2.全面風(fēng)險管理分類
企業(yè)風(fēng)險管理當(dāng)中的風(fēng)險分類如下：（1）戰(zhàn)略風(fēng)險：該風(fēng)險類型的產(chǎn)生基本成因源于企業(yè)內(nèi)部與外部，但并非每一個風(fēng)險都可以稱之為戰(zhàn)略風(fēng)險，只有影響企業(yè)戰(zhàn)略框架的風(fēng)險才是戰(zhàn)略風(fēng)U；（2）財務(wù)風(fēng)險：表現(xiàn)在企業(yè)財務(wù)方面的風(fēng)險要素，如資金流動性風(fēng)險、企業(yè)償債風(fēng)險等等；（3）商業(yè)風(fēng)險：商業(yè)風(fēng)險涵蓋面較為寬泛，包括信用風(fēng)險、競爭風(fēng)險、信譽風(fēng)險、法律風(fēng)險、市場風(fēng)險等；（4）營運風(fēng)險：該風(fēng)險類型表現(xiàn)在內(nèi)部運行階段，由于人為或者外部因素造成的經(jīng)濟(jì)損失都被稱之為營運風(fēng)險；（5）政治風(fēng)險：國家政權(quán)的強(qiáng)制產(chǎn)生的風(fēng)險與引起的損失；（6）社會風(fēng)險：該風(fēng)險類型主要表現(xiàn)在人文方面[3]。
3.全面風(fēng)險管理目標(biāo)
全面風(fēng)險管理目標(biāo)需要依據(jù)企業(yè)風(fēng)險發(fā)生之前與發(fā)生之后進(jìn)行具體確定，針對性的做好管理與全面優(yōu)化，從而實現(xiàn)組織目標(biāo)的合理性。
損失發(fā)生之前全面風(fēng)險管理目標(biāo)為：經(jīng)濟(jì)型目標(biāo)、合規(guī)性目標(biāo)、降低潛在損失性目標(biāo)、社會責(zé)任目標(biāo)。
損失發(fā)生之后全面風(fēng)險管理目標(biāo)為：生存目標(biāo)、持續(xù)經(jīng)營目標(biāo)、發(fā)展目標(biāo)、社會責(zé)任目標(biāo)、穩(wěn)定的盈利目標(biāo)。
三、全面風(fēng)險管理在企業(yè)管理中的框架構(gòu)建
全面風(fēng)險管理在企業(yè)管理中的框架構(gòu)建，主要是結(jié)合我國企業(yè)的實際情況與現(xiàn)實需求，運用COSO《框架》作為理論基礎(chǔ)，全面借鑒當(dāng)前有關(guān)于企業(yè)風(fēng)險管理方面的研究內(nèi)容的實踐經(jīng)驗，系統(tǒng)性的做好論述與分析工作，建立一套具有較強(qiáng)現(xiàn)實意義的全面風(fēng)險管理框架，具體如圖1所示：
（一）評價風(fēng)險管理能力
從調(diào)查的公司風(fēng)險管理經(jīng)驗來看，其中所調(diào)查的多數(shù)企業(yè)都會在開展風(fēng)險管理的初期階段成立專門的風(fēng)險管理項目組，主要負(fù)責(zé)風(fēng)險管理框架、風(fēng)險識別、策略制定以及內(nèi)部控制等等多項工作，以此來全面保證建立一套系統(tǒng)性的風(fēng)險管理框架。如果企業(yè)將風(fēng)險管理的重點放在表面的風(fēng)險管理之上，也可以做好對風(fēng)險的具體識別工作，撰寫風(fēng)險評估報告與風(fēng)險管理報告[4]。但這種做法僅僅停留在表現(xiàn)，而并不能夠發(fā)現(xiàn)企業(yè)發(fā)展中的深層次風(fēng)險問題與風(fēng)險因素。
但如果企業(yè)在開展全面風(fēng)險管理當(dāng)中能夠準(zhǔn)確的意識到企業(yè)風(fēng)險的本質(zhì)，則需要界定出風(fēng)險管理的有效性，評價與衡量企業(yè)風(fēng)險管理方面的能力，制定長遠(yuǎn)的發(fā)展規(guī)劃，從而逐步樹立起一種風(fēng)險組合的觀點，形成一種高標(biāo)準(zhǔn)的風(fēng)險文化，為分析因素的持續(xù)性改進(jìn)與風(fēng)險控制奠定堅實基礎(chǔ)。從而在這基礎(chǔ)之上煥發(fā)公司的生機(jī)，減少風(fēng)險因素的產(chǎn)生。因此，作為企業(yè)在開展全面風(fēng)險管理的過程中需要主動地去針對風(fēng)險因素對企業(yè)風(fēng)險管理能力進(jìn)行評估工作，以此來為企業(yè)的長遠(yuǎn)發(fā)展提供保證。可以說，評價風(fēng)險管理能力是進(jìn)行全面風(fēng)險管理的前提。
（二）架構(gòu)風(fēng)險管理組織
一個較為全面的風(fēng)險管理組織，要求在架構(gòu)全面風(fēng)險管理組織的階段，董事會需要設(shè)置一個風(fēng)險管理委員會來全面考慮風(fēng)險因素，做好風(fēng)險政策與策略的構(gòu)建，將企業(yè)管理層的風(fēng)險管理理念做好及時的傳遞工作，將諸多風(fēng)險事物直接向總經(jīng)理進(jìn)行匯報。并且不同的構(gòu)成單元需要做好優(yōu)化與引導(dǎo)，從而更加全面的去引導(dǎo)與實踐，應(yīng)對風(fēng)險做好處置策略。
評價企業(yè)風(fēng)險
1.企業(yè)風(fēng)險評估的基礎(chǔ)。作為評價企業(yè)風(fēng)險的前提，基礎(chǔ)內(nèi)容當(dāng)中主要包括確定風(fēng)險評估的對象、設(shè)置企業(yè)目標(biāo)、設(shè)置風(fēng)險偏好、設(shè)置風(fēng)險承受度等等。這就要求企業(yè)在進(jìn)行自身風(fēng)險評價階段，要做好深度的分析與優(yōu)化工作。
3.評價企業(yè)風(fēng)險。企業(yè)風(fēng)險評價是一個系統(tǒng)性的過程中，具體流程如下：
其一，設(shè)立風(fēng)險評估的基礎(chǔ)。公司需要自上而下的反復(fù)討論確定企業(yè)使命、戰(zhàn)略目標(biāo)、風(fēng)險偏好和風(fēng)險承受度。企業(yè)使命為以卓越經(jīng)營引領(lǐng)現(xiàn)代醫(yī)藥，推進(jìn)中國健康產(chǎn)業(yè)的發(fā)展；戰(zhàn)略目標(biāo)則是成為中國醫(yī)藥制造業(yè)營銷收入前三名；風(fēng)險偏好與風(fēng)險承受度方面也應(yīng)該做好指標(biāo)優(yōu)化[7]。
其二，醫(yī)藥制造產(chǎn)業(yè)應(yīng)該做好風(fēng)險的識別工作。包括戰(zhàn)略風(fēng)險、經(jīng)營風(fēng)險、財務(wù)風(fēng)險與藥品風(fēng)險四個層面，對涉及到的各個風(fēng)險識別因素進(jìn)行分析。
其三，公司風(fēng)險分析方面，由于制造企業(yè)的特殊性，在進(jìn)行全面風(fēng)險管理的過程中需要結(jié)合企業(yè)的發(fā)展實際情況，做好評價工作，建立風(fēng)險量化的發(fā)展模式，為評價結(jié)果奠定基礎(chǔ)。
4.風(fēng)險管理策略
風(fēng)險管理策略的根本目的是適應(yīng)企業(yè)自身發(fā)展，風(fēng)險識別過程與風(fēng)險分析方面則是為分析評價工作奠定基礎(chǔ)，保證所選擇的風(fēng)險管理策略服務(wù)企業(yè)發(fā)展目標(biāo)。從而為該制藥公司提出切實的可行性建議。結(jié)合本制藥公司的實際情況，主要是采取風(fēng)險規(guī)避策略與風(fēng)險轉(zhuǎn)移策略。風(fēng)險規(guī)避是對藥品采取緊急召回與產(chǎn)品撤市處理，而風(fēng)險轉(zhuǎn)移則是將風(fēng)險因素轉(zhuǎn)移給第三方。
5.風(fēng)險管理文化
其一，建立就有內(nèi)部控制與風(fēng)險意識的企業(yè)文明，全面優(yōu)化企業(yè)管理水平與員工的基本素質(zhì)，為風(fēng)險管理目標(biāo)實現(xiàn)提供保障；其二，在企業(yè)內(nèi)部營造一個風(fēng)險管理的氛圍環(huán)境，讓員工自身意識到風(fēng)險管理的重要性，以此來做好風(fēng)險管理工作；其三，⒎縵展芾砦幕融入到企業(yè)發(fā)展的大文化當(dāng)中，市場開展宣傳工作及與風(fēng)險管理有關(guān)的活動內(nèi)容，為風(fēng)險管理文化的具體行程打下堅實基礎(chǔ)。
6.風(fēng)險管理活動監(jiān)督與改進(jìn)
根據(jù)全面風(fēng)險管理的各個流程在企業(yè)當(dāng)中的應(yīng)用情況，做好監(jiān)督與改進(jìn)工作，優(yōu)化風(fēng)險管理的基礎(chǔ)環(huán)境，為風(fēng)險管理的有效性檢驗提供保障。同樣，也應(yīng)該具備依據(jù)不同情況做好缺陷優(yōu)化的能力。
五、結(jié)論
綜上所述，在新的市場經(jīng)濟(jì)環(huán)境下，企業(yè)的可持續(xù)發(fā)展依靠自身的良好管理能力。企業(yè)在市場競爭當(dāng)中會受到多種風(fēng)險因素的影響，導(dǎo)致經(jīng)營過程與應(yīng)用問題受到影響。這就需要充分結(jié)合企業(yè)的實際情況，挖掘全面風(fēng)險管理的應(yīng)用價值，以制藥企業(yè)為例，為該方法的具體應(yīng)用提供參考與借鑒。
參考文獻(xiàn)：
[1]陳杰群.全面風(fēng)險管理在企業(yè)管理中的應(yīng)用研究[J].赤子（上中旬），2016（21）：182.
[2]齊艷.全面風(fēng)險管理在企業(yè)管理中的應(yīng)用研究[J].全國商情，2016（27）：19-20.
[3]李騰.全面風(fēng)險管理在企業(yè)管理中的應(yīng)用研究[J].企業(yè)導(dǎo)報，2016（18）：25-26.
[4]胡川.全面風(fēng)險管理在核電項目設(shè)計風(fēng)險管理的應(yīng)用研究[J].價值工程，2016（23）：33-35.
[5]杜瑋.全面風(fēng)險管理在企業(yè)管理中的應(yīng)用研究[J].中國市場，2016（19）：90-91.
「關(guān)鍵詞 企業(yè)風(fēng)險 風(fēng)險管理 風(fēng)險管理審計
由于各種不確定性因素，企業(yè)面臨著各種風(fēng)險，能否對風(fēng)險進(jìn)行有效的管理和控制，是企業(yè)能否生存發(fā)展、實現(xiàn)企業(yè)預(yù)期目標(biāo)的關(guān)鍵。企業(yè)風(fēng)險管理的有效性在一定程度上取決于企業(yè)對風(fēng)險管理工作的監(jiān)督和評價。因此，無論是國際內(nèi)部審計師協(xié)會對內(nèi)部審計的定義，還是我國的內(nèi)部審計準(zhǔn)則都強(qiáng)調(diào)了內(nèi)部審計在企業(yè)風(fēng)險管理中的重要性。我國從2005年5月1日起施行的內(nèi)部審計具體準(zhǔn)則第16號———《風(fēng)險管理審計》中更是強(qiáng)調(diào)了內(nèi)部審計人員對風(fēng)險管理進(jìn)行審查和評價的職責(zé)。
一、企業(yè)風(fēng)險及風(fēng)險管理的內(nèi)涵
進(jìn)行企業(yè)風(fēng)險管理審計，必須明確企業(yè)風(fēng)險及風(fēng)險管理的內(nèi)涵。否則，企業(yè)風(fēng)險管理審計便無從談起。
1 企業(yè)風(fēng)險的實質(zhì)
首先，風(fēng)險產(chǎn)生于不確定性因素的存在，如果企業(yè)運行的內(nèi)外環(huán)境是確定的，則不存在企業(yè)風(fēng)險。其次，企業(yè)運行環(huán)境的不確定性帶來了企業(yè)運行結(jié)果的不確定性。一般來說，我們更注重企業(yè)的運行結(jié)果，對預(yù)期結(jié)果的實現(xiàn)與否及可實現(xiàn)程度的大小成為了衡量企業(yè)風(fēng)險大小的現(xiàn)實標(biāo)準(zhǔn)。因此，可以認(rèn)為，企業(yè)風(fēng)險則是企業(yè)運行結(jié)果偏離期望結(jié)果的可能性。筆者認(rèn)為，企業(yè)目標(biāo)是企業(yè)期望達(dá)到的一種結(jié)果狀態(tài)，但由于相關(guān)因素的持續(xù)不斷的變化，企業(yè)目標(biāo)的實現(xiàn)存在不確定性。因此，企業(yè)風(fēng)險可以描述為企業(yè)目標(biāo)不能得以實現(xiàn)的可能性。
2 企業(yè)風(fēng)險的劃分
企業(yè)風(fēng)險可以按多種標(biāo)準(zhǔn)進(jìn)行分類。筆者認(rèn)為，既然將風(fēng)險定義為企業(yè)目標(biāo)不能得以實現(xiàn)的可能性，那么，企業(yè)風(fēng)險可以按照企業(yè)目標(biāo)的不同層次來理解和劃分，并可將其相應(yīng)劃分為：
（1）企業(yè)的戰(zhàn)略風(fēng)險是指企業(yè)戰(zhàn)略目標(biāo)不能實現(xiàn)的可能性，主要包括：由于對有關(guān)影響因素的分析不夠充分或?qū)ξ磥淼淖兓瘺]能合理預(yù)計而帶來的企業(yè)在總體戰(zhàn)略選擇環(huán)節(jié)的失誤風(fēng)險；由于企業(yè)的具體戰(zhàn)略選擇失誤而帶來的風(fēng)險，包括企業(yè)經(jīng)營領(lǐng)域的選擇風(fēng)險、企業(yè)并購風(fēng)險等。
（2）企業(yè)日常經(jīng)營管理風(fēng)險是指企業(yè)具體經(jīng)營目標(biāo)不能實現(xiàn)的可能性，又可以劃分為企業(yè)經(jīng)營環(huán)節(jié)的作業(yè)鏈風(fēng)險，如企業(yè)供、產(chǎn)、銷等環(huán)節(jié)的風(fēng)險；企業(yè)的人事風(fēng)險，如由于人員任用、授權(quán)、業(yè)績評價等方面的缺陷帶來的風(fēng)險；企業(yè)的信息風(fēng)險，如企業(yè)信息系統(tǒng)風(fēng)險等。
（3）財務(wù)風(fēng)險。狹義一般是指由于企業(yè)籌措資金而形成的風(fēng)險，并主要是指企業(yè)由于舉債而形成的風(fēng)險，也可稱之為籌資風(fēng)險。按照本文對風(fēng)險的定義，即企業(yè)目標(biāo)不能實現(xiàn)的可能性，則企業(yè)的財務(wù)風(fēng)險是指企業(yè)財務(wù)活動目標(biāo)不能得以實現(xiàn)的可能性，包括籌資風(fēng)險、資金投放的風(fēng)險及企業(yè)其他財務(wù)活動風(fēng)險，我們可以稱之為廣義的財務(wù)風(fēng)險。
3 企業(yè)風(fēng)險管理
COSO于2004年頒布的《企業(yè)風(fēng)險管理框架》中指出“企業(yè)風(fēng)險管理是一個過程，它由董事會、管理當(dāng)局和其他人員執(zhí)行，應(yīng)用于戰(zhàn)略制訂并貫穿于企業(yè)之中，旨在識別可能會影響主體的潛在事項，管理風(fēng)險以使其在風(fēng)險容量之內(nèi)，并為主體目標(biāo)的實現(xiàn)提供合理保證。”
我國內(nèi)部審計協(xié)會2005年的內(nèi)部審計具體準(zhǔn)則16號—《企業(yè)風(fēng)險管理審計》中指出“風(fēng)險管理，是對影響組織目標(biāo)實現(xiàn)的各種不確定性事件進(jìn)行識別與評估，并采取應(yīng)對措施將其影響控制在可接受范圍內(nèi)的過程。風(fēng)險管理旨在為組織目標(biāo)的實現(xiàn)提供合理保證?！?/p>
從上述對風(fēng)險管理的解釋可以看出，企業(yè)風(fēng)險管理的最終目標(biāo)是為企業(yè)目標(biāo)的實現(xiàn)提供合理的保證。
二、企業(yè)風(fēng)險管理審計的目標(biāo)
對企業(yè)風(fēng)險管理進(jìn)行監(jiān)督和評價是現(xiàn)代內(nèi)部審計發(fā)展的結(jié)果，企業(yè)風(fēng)險管理審計的目標(biāo)取決于對企業(yè)內(nèi)部審計的功能定位。
從西方企業(yè)內(nèi)部審計的產(chǎn)生和發(fā)展過程來看，內(nèi)部審計是隨著經(jīng)濟(jì)的發(fā)展，企業(yè)內(nèi)部管理層次的增多和控制范圍的擴(kuò)大，基于企業(yè)內(nèi)部經(jīng)濟(jì)管理與監(jiān)督的需要而產(chǎn)生的，并隨著管理的需要而不斷發(fā)展。隨著內(nèi)部審計的不斷發(fā)展，內(nèi)部審計的目標(biāo)也在不斷地變化，其中以國際內(nèi)部審計師協(xié)會（IIA）對內(nèi)部審計所下定義的變化最具有代表性。國際內(nèi)部審計師協(xié)會（IIA）理事會指出內(nèi)部審計是一種獨立、客觀的保證和咨詢活動，其目的是增加組織的價值和改善組織的經(jīng)營。
我國的內(nèi)部審計不是在企業(yè)內(nèi)部管理需要的動因下發(fā)展起來的，而是在政府的要求下，在國家審計部門的推動下建立起來的。1993年國家審計署成立，為了盡快建立和完善審計體系，補充剛剛復(fù)興的國家審計力量的不足，政府和政府審計機(jī)構(gòu)都極力敦促內(nèi)部審計的組建。但隨著我國經(jīng)濟(jì)體制的不斷改革發(fā)展，企業(yè)內(nèi)部審計越來越受到各方面的重視，對內(nèi)部審計的理解也發(fā)生了較大的變化。我國的內(nèi)部審計基本準(zhǔn)則指出：內(nèi)部審計是組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，它通過審查和評價經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進(jìn)組織目標(biāo)的實現(xiàn)。
從內(nèi)部審計的發(fā)展過程可以看出，企業(yè)內(nèi)部審計的目標(biāo)在于幫助企業(yè)實現(xiàn)目標(biāo)。企業(yè)內(nèi)部審計的目標(biāo)決定了企業(yè)風(fēng)險管理審計的目的在于：通過內(nèi)部審計機(jī)構(gòu)和人員對企業(yè)風(fēng)險管理過程的了解，審查并評價其適當(dāng)性和有效性，提出改進(jìn)建議，促進(jìn)企業(yè)目標(biāo)的實現(xiàn)。
三、企業(yè)風(fēng)險管理審計的內(nèi)容
風(fēng)險管理包括組織整體及職能部門兩個層面。內(nèi)部審計人員既可對組織整體的風(fēng)險管理進(jìn)行審查與評價，也可對職能部門的風(fēng)險管理進(jìn)行審查與評價。因此，筆者認(rèn)為企業(yè)風(fēng)險管理審計應(yīng)當(dāng)包括以下方面的內(nèi)容：
（一）風(fēng)險管理機(jī)制的審查與評價
企業(yè)的風(fēng)險管理機(jī)制是企業(yè)進(jìn)行風(fēng)險管理的基礎(chǔ)，良好的風(fēng)險管理機(jī)制是企業(yè)風(fēng)險管理是否有效的前提。因此，內(nèi)部審計部門或人員需要審查以下方面，以確定企業(yè)風(fēng)險管理機(jī)制的健全性及有效性。包括：
1 審查風(fēng)險管理組織機(jī)構(gòu)的健全性。企業(yè)必須根據(jù)規(guī)模大小、管理水平、風(fēng)險程度以及生產(chǎn)經(jīng)營的性質(zhì)等方面的特點，在全體員工參與合作和專業(yè)管理相結(jié)合的基礎(chǔ)上，建立一個包括風(fēng)險管理負(fù)責(zé)人、一般專業(yè)管理人、非專業(yè)風(fēng)險管理人和外部的風(fēng)險管理服務(wù)等規(guī)范化風(fēng)險管理的組織體系。該體系應(yīng)根據(jù)風(fēng)險產(chǎn)生的原因和階段不斷地進(jìn)行動態(tài)調(diào)整，并通過健全的制度來明確相互之間的責(zé)、權(quán)、利，使企業(yè)的風(fēng)險管理體系成為一個有機(jī)整體。
2 審查風(fēng)險管理程序的合理性。企業(yè)風(fēng)險管理機(jī)構(gòu)應(yīng)當(dāng)采用適當(dāng)?shù)娘L(fēng)險管理程序，以確保風(fēng)險管理的有效性。
3 審查風(fēng)險預(yù)警系統(tǒng)的存在及有效性。企業(yè)進(jìn)行風(fēng)險管理的目的是避免風(fēng)險、減少風(fēng)險，因此，風(fēng)險管理的首要工作是建立風(fēng)險預(yù)警系統(tǒng)，即通過對風(fēng)險進(jìn)行科學(xué)的預(yù)測分析，預(yù)計可能發(fā)生的風(fēng)險，并提醒有關(guān)部門采取有力的措施。企業(yè)的風(fēng)險管理機(jī)構(gòu)和人員應(yīng)密切注意與本企業(yè)相關(guān)的各種內(nèi)外因素的變化發(fā)展趨勢，從對因素變化的動態(tài)中分析預(yù)測企業(yè)可能發(fā)生的風(fēng)險，進(jìn)行風(fēng)險預(yù)警。
（二）風(fēng)險識別的適當(dāng)性及有效性審查
風(fēng)險識別是指對企業(yè)面臨的，以及潛在的風(fēng)險加以判斷、歸類和鑒定風(fēng)險性質(zhì)的過程。內(nèi)部審計人員應(yīng)當(dāng)實施必要的審計程序，對風(fēng)險識別過程進(jìn)行審查與評價，重點關(guān)注組織面臨的內(nèi)、外部風(fēng)險是否已得到充分、適當(dāng)?shù)拇_認(rèn)。筆者認(rèn)為應(yīng)當(dāng)包括以下內(nèi)容：
1 審查風(fēng)險識別原則的合理性。企業(yè)進(jìn)行風(fēng)險評估乃至風(fēng)險控制的前提是進(jìn)行風(fēng)險識別和分析，風(fēng)險識別是關(guān)鍵性的第一步。
2 審查風(fēng)險識別方法的適當(dāng)性。識別風(fēng)險是風(fēng)險管理的基礎(chǔ)。風(fēng)險管理人員應(yīng)在進(jìn)行了實地調(diào)查研究之后，運用各種方法對尚未發(fā)生的、潛在的、及存在的各種風(fēng)險進(jìn)行系統(tǒng)的歸類，并總結(jié)出企業(yè)面臨的各種風(fēng)險。風(fēng)險識別方法所要解決的主要問題是：采取一定的方法分析風(fēng)險因素、風(fēng)險的性質(zhì)以及潛在后果。
需要注意是，風(fēng)險管理的理論和實務(wù)證明沒有任何一種方法的功能是萬能的，進(jìn)行風(fēng)險識別方法的適當(dāng)性審查和評價時，必須注重分析企業(yè)風(fēng)險管理部門是否將各種方法相互融通、相互結(jié)合地運用。
（三）風(fēng)險評估方法的適當(dāng)性及有效性審查
內(nèi)部審計人員應(yīng)當(dāng)實施必要的審計程序，對風(fēng)險評估過程進(jìn)行審查與評價，并重點關(guān)注風(fēng)險發(fā)生的可能性和風(fēng)險對組織目標(biāo)的實現(xiàn)產(chǎn)生影響的嚴(yán)重程度兩個要素。同時，內(nèi)部審計人員應(yīng)當(dāng)充分了解風(fēng)險評估的方法，并對管理層所采用的風(fēng)險評估方法的適當(dāng)性和有效性進(jìn)行審查。
內(nèi)部審計人員應(yīng)當(dāng)對管理層所采用的風(fēng)險評估方法進(jìn)行審查，并重點考慮以下因素：
（1）已識別的風(fēng)險的特征；
（2）相關(guān)歷史數(shù)據(jù)的充分性與可靠性；
（3）管理層進(jìn)行風(fēng)險評估的技術(shù)能力；
（4）成本效益的考核與衡量等。
3 審查風(fēng)險評估方法應(yīng)當(dāng)遵循的原則
內(nèi)部審計人員在評價風(fēng)險評估方法的適當(dāng)性和有效性時，應(yīng)當(dāng)遵循以下原則：
（1）定性方法的采用需要充分考慮相關(guān)部門或人員的意見，以提高評估結(jié)果的客觀性；
（2）在風(fēng)險難以量化、定量評價所需數(shù)據(jù)難以獲取時，一般應(yīng)采用定性方法；
（3）定量方法一般情況下會比定性方法提供更為客觀的評估結(jié)果。
（四）風(fēng)險應(yīng)對措施適當(dāng)性和有效性審查
關(guān)鍵詞：風(fēng)險風(fēng)險管理風(fēng)險管理審計
中圖分類號：F239.62 文獻(xiàn)標(biāo)識碼：A 文章編號：1004-4914(2011)05-178-02
隨著企業(yè)規(guī)模的增大，企業(yè)所承擔(dān)的風(fēng)險也逐步增加，企業(yè)內(nèi)部審計的使命開始轉(zhuǎn)移到企業(yè)風(fēng)險管理審計上來。開展企業(yè)風(fēng)險管理審計成為企業(yè)實現(xiàn)經(jīng)營目標(biāo)的迫切要求，更是防范和化解企業(yè)風(fēng)險的必然選擇。
一、企業(yè)風(fēng)險管理審計概述
企業(yè)風(fēng)險管理審計是指企業(yè)內(nèi)部審計部門采用一種系統(tǒng)化、規(guī)范化的方法來進(jìn)行以測試風(fēng)險管理信息系統(tǒng)、各業(yè)務(wù)循環(huán)以及相關(guān)部門的風(fēng)險識別、分析、評價、管理及處理等為基礎(chǔ)的一系列審核活動，旨在幫助機(jī)構(gòu)實現(xiàn)目標(biāo)。
實施企業(yè)風(fēng)險管理審計是針對內(nèi)部控制制度的執(zhí)行情況進(jìn)行再監(jiān)督，以便及時發(fā)現(xiàn)并消除風(fēng)險點，把風(fēng)險損失控制在最低限度，與此同時，能夠通過對內(nèi)部控制制度的健全性和符合性測試發(fā)現(xiàn)內(nèi)控制度的不足之處，并提出改進(jìn)意見，進(jìn)一步修訂和完善內(nèi)部控制制度。實施企業(yè)風(fēng)險管理審計能起到預(yù)防風(fēng)險與警示的作用。企業(yè)結(jié)合實際情況制定具體的內(nèi)控制度，由相關(guān)部門或人員具體實施，事先控制可能出現(xiàn)的風(fēng)險，把風(fēng)險消滅在發(fā)生之前或過程之中，而當(dāng)風(fēng)險產(chǎn)生并造成損失時，要分析原因，總結(jié)經(jīng)驗教訓(xùn)，采取相應(yīng)措施，發(fā)揮風(fēng)險管理審計的警示作用。
企業(yè)風(fēng)險管理審計是一種現(xiàn)代審計模式，較以往審計，它有以下幾個轉(zhuǎn)變：一是審計思路發(fā)生轉(zhuǎn)變。賬項基礎(chǔ)審計注重具體交易事項的審查測試；制度基礎(chǔ)審計雖注重內(nèi)部控制的符合性測試，但企業(yè)風(fēng)險管理審計則是注重確認(rèn)和測試風(fēng)險管理部門，為降低風(fēng)險而采取的方式和方法。二是審計重心開始轉(zhuǎn)移。審計人員的審計工作由原來的內(nèi)部控制審計擴(kuò)展到對所有風(fēng)險進(jìn)行管理審計，拓寬了審計范圍。三是審計方法更科學(xué)先進(jìn)。企業(yè)風(fēng)險管理審計是利用戰(zhàn)略和目標(biāo)分析的結(jié)論，確定關(guān)鍵風(fēng)險點，進(jìn)行風(fēng)險評估，采取必要的措施降低或消除風(fēng)險。企業(yè)風(fēng)險管理審計廣泛運用數(shù)學(xué)分析、統(tǒng)計分析和計算機(jī)等技術(shù)方法，使審計工作更加科學(xué)快捷。四是審計目的更加明確。審計目的在于揭示企業(yè)的各種風(fēng)險因素，降低和防范各種風(fēng)險，協(xié)助企業(yè)決策者和管理層達(dá)到預(yù)期的經(jīng)營目標(biāo)。
二、企業(yè)風(fēng)險管理審計面臨的問題
目前，企業(yè)的風(fēng)險管理審計尚處在發(fā)展階段，風(fēng)險管理審計的發(fā)展面臨許多問題。主要表現(xiàn)在：
(一)企業(yè)風(fēng)險意識淡薄
企業(yè)缺乏風(fēng)險意識，沒有積極、主動、系統(tǒng)地進(jìn)行風(fēng)險管理工作。一方面企業(yè)中的風(fēng)險管理活動往往是瞬時的或者間斷性的，意識到了就進(jìn)行管理，事后則又將其拋擲腦后；另一方面企業(yè)缺乏對風(fēng)險進(jìn)行定期復(fù)核和再評估的意識，降低了企業(yè)應(yīng)適應(yīng)環(huán)境變化，進(jìn)行管理風(fēng)險和規(guī)避風(fēng)險的能力。有些企業(yè)則忽視長遠(yuǎn)發(fā)展目標(biāo)，只顧眼前的利益，往往只對眼前風(fēng)險進(jìn)行評估，忽視某些行為決策對企業(yè)未來發(fā)展產(chǎn)生的影響，從而缺乏對企業(yè)風(fēng)險進(jìn)行系統(tǒng)全面的分析，最終給企業(yè)帶來巨大的損失。
(二)風(fēng)險管理組織架構(gòu)不健全
目前大多數(shù)企業(yè)風(fēng)險管理的組織架構(gòu)不完善，缺乏現(xiàn)代意義上獨立的風(fēng)險管理部門，導(dǎo)致各個部門和崗位的人員對其工作職責(zé)和操作程序不清晰，風(fēng)險承擔(dān)的最終主體不明確，也沒有專門的人員進(jìn)行企業(yè)風(fēng)險管理。有的企業(yè)即便是成立了相應(yīng)的風(fēng)險管理部門，但沒有專職的風(fēng)險經(jīng)理，風(fēng)險承擔(dān)的主體不明確，各個部門或者崗位間相互推卸責(zé)任，使其風(fēng)險管理的成效缺乏有效的約束機(jī)制，從而無力承擔(dān)起獨立的、具有權(quán)威性的、有效管理企業(yè)風(fēng)險的職責(zé)，使得企業(yè)的風(fēng)險管理始終停留在以眼前利益為目的的決策層次上，而不能將企業(yè)風(fēng)險管理上升到企業(yè)發(fā)展的戰(zhàn)略高度。
(三)風(fēng)險管理范圍不明確
在企業(yè)風(fēng)險管理審計的范圍上，審計人員側(cè)重于企業(yè)經(jīng)營管理風(fēng)險的識別、估算和控制方面的審計，而對企業(yè)制度風(fēng)險、法律風(fēng)險、決策風(fēng)險等其他風(fēng)險的評估、測試等方面的審視程度不夠。由于企業(yè)自身改革的不斷深化，企業(yè)的風(fēng)險管理不可能只停留在分別對某一種風(fēng)險進(jìn)行管理的階段上，企業(yè)只有全面的、綜合的考慮可能發(fā)生的各種風(fēng)險因素，才能有效的預(yù)防、管理和控制風(fēng)險。同樣的，企業(yè)風(fēng)險管理審計也不能停留在部門風(fēng)險管理審計的階段上，而要向全面的、整體的風(fēng)險管理審計發(fā)展，只有這樣企業(yè)才能不斷發(fā)現(xiàn)和化解風(fēng)險，減少不應(yīng)有的損失。
(四)風(fēng)險管理審計人才缺乏
目前，我國企業(yè)風(fēng)險管理審計人才嚴(yán)重匱乏，現(xiàn)有風(fēng)險管理審計人員綜合素質(zhì)不高。主要表現(xiàn)在審計人員知識結(jié)構(gòu)單一，風(fēng)險意識不強(qiáng)，技術(shù)管理措施落實不到位等，導(dǎo)致風(fēng)險管理審計質(zhì)量不高。此外，大多數(shù)審計人員主要是單純會計或?qū)徲媽I(yè)，沒有經(jīng)濟(jì)管理理、法律事務(wù)等多元化的綜合知識，有的審計人員甚至不了解企業(yè)的經(jīng)營狀況或行業(yè)背景，這些因素將約束風(fēng)險管理審計的有效開展，也是企業(yè)風(fēng)險管理審計工作所亟待解決的問題。
三、開展企業(yè)風(fēng)險管理審計的應(yīng)對措施
為了更好地開展風(fēng)險管理審計，防范和化解各類風(fēng)險，必須對風(fēng)險管理審計中存在的問題采取有效措施。
(一)提高企業(yè)風(fēng)險意識，風(fēng)險防范寓于管理
要轉(zhuǎn)變企業(yè)觀念，提高企業(yè)風(fēng)險意識，將風(fēng)險管理納入企業(yè)的經(jīng)營管理之中。開展企業(yè)風(fēng)險管理審計，首先要求企業(yè)管理層要徹底轉(zhuǎn)變觀念、增強(qiáng)風(fēng)險意識，把風(fēng)險管理審計擺在重要位置上，正確合理地處理風(fēng)險與效益的關(guān)系，把企業(yè)長遠(yuǎn)利益作為企業(yè)的根本目標(biāo)。同時審計人員也要轉(zhuǎn)變觀念，盡快實現(xiàn)從傳統(tǒng)的賬項基礎(chǔ)審計、制度基礎(chǔ)審計向風(fēng)險管理審計轉(zhuǎn)變，突出風(fēng)險管理的重要性。一方面要監(jiān)督企業(yè)各職能部門認(rèn)真貫徹各項內(nèi)部控制制度，切實規(guī)范操作程序，防止操作過程中人為造成風(fēng)險；另一方面要認(rèn)真落實風(fēng)險管理審計提出的整改意見，克服專業(yè)管理部門的偏見，使風(fēng)險管理審計能夠真正發(fā)揮作用。
(二)完善內(nèi)部控制制度，健全風(fēng)險管理架構(gòu)
要進(jìn)一步完善內(nèi)部控制制度的建設(shè)，健全風(fēng)險管理的組織架構(gòu)，明確風(fēng)險的承擔(dān)主體，整合現(xiàn)有的風(fēng)險管理部門，形成由最高管理層直接負(fù)責(zé)的、系統(tǒng)的、全面的風(fēng)險管理系統(tǒng)。企業(yè)要在充分利用內(nèi)部的風(fēng)險管理人員的基礎(chǔ)上，充分利用企業(yè)外部風(fēng)險管理咨詢公司專家的智慧，進(jìn)行有效的企業(yè)風(fēng)險管理。這可以為審計人員開展企業(yè)風(fēng)險管理審計提供明確的審計對象，使審計人員能夠制定出更加有效合理的審計計劃，節(jié)約審計時間，提高審計效率。
(三)重視企業(yè)經(jīng)營風(fēng)險，兼顧其他管理風(fēng)險
企業(yè)風(fēng)險管理是保持企業(yè)持續(xù)發(fā)展的途徑。企業(yè)風(fēng)險管理的實質(zhì)就是對影響企業(yè)持續(xù)發(fā)展的不確定因素進(jìn)行管理，控制并減少不確定因素對企業(yè)的持續(xù)影響。內(nèi)部審計人員在重視企業(yè)經(jīng)營風(fēng)險管理審計的同
時，對于企業(yè)的其他風(fēng)險管理，如制度風(fēng)險管理、法律風(fēng)險管理的審計也應(yīng)該引起足夠的重視。在現(xiàn)代企業(yè)的競爭中，哪怕只忽視一種風(fēng)險都很可能使企業(yè)遭受巨大的損失。因此，內(nèi)部審計人員應(yīng)全面系統(tǒng)地進(jìn)行企業(yè)風(fēng)險管理審計，同時還要關(guān)注一些日常管理中不經(jīng)意間引發(fā)的風(fēng)險。
(四)企業(yè)風(fēng)險無時不在，風(fēng)險評估需經(jīng)?；?/p>
企業(yè)風(fēng)險是隨時隨地都會發(fā)生的，而且是不斷變化的，偶爾幾次的風(fēng)險管理審計不能解決根本問題，因此風(fēng)險管理審計必須做到經(jīng)?；?。要周期性地或不定期地開展全面的風(fēng)險審查評估，并在此基礎(chǔ)上，對重點風(fēng)險點及時開展專項風(fēng)險審計，尤其是對內(nèi)部控制制度評價中發(fā)現(xiàn)的重大失控點，應(yīng)予以高度的重視，采取有效措施堵塞漏洞，減少或者消除風(fēng)險點和內(nèi)控失控點。風(fēng)險管理審計還應(yīng)當(dāng)制度化，風(fēng)險管理審計是強(qiáng)化內(nèi)部控制的重要手段，企業(yè)決策者或者企業(yè)管理層應(yīng)對風(fēng)險管理審計的范圍、內(nèi)容、方法及審計結(jié)果的利用等做出明確的規(guī)定，將其納入內(nèi)部控制制度，約束并強(qiáng)制各部門執(zhí)行，從而達(dá)到防范或消除風(fēng)險的目的。
(五)培養(yǎng)高端審計人才，提高專業(yè)審計質(zhì)量
開展企業(yè)風(fēng)險管理審計，需要培養(yǎng)一批高素質(zhì)的審計人才。企業(yè)風(fēng)險來自各方面，而且不是孤立存在的，受眾多內(nèi)在因素和外在因素的影響，這就對審計人員提出了更高的素質(zhì)要求，要求審計人員不僅僅是一個合格的管理者，還要是一名優(yōu)秀的審計人員。審計人員既要掌握了解企業(yè)內(nèi)部的經(jīng)營管理運作狀況，又要熟悉企業(yè)外部環(huán)境的變遷、國家政策法規(guī)的出臺、市場經(jīng)濟(jì)的趨勢、行業(yè)的特點和技術(shù)的發(fā)展等。企業(yè)可以選拔優(yōu)秀審計人才進(jìn)修學(xué)習(xí)現(xiàn)代風(fēng)險管理審計技術(shù)，對現(xiàn)有的風(fēng)險管理審計人員進(jìn)行定期培訓(xùn)。讓他們不斷更新專業(yè)知識。提高他們的專業(yè)水平，也可引進(jìn)復(fù)合型人才充實企業(yè)內(nèi)部審計隊伍。豐富的專業(yè)知識和技能、高度的責(zé)任心和良好的職業(yè)道德、敏銳細(xì)致的觀察能力、較強(qiáng)的組織分析能力等是現(xiàn)代企業(yè)內(nèi)部審計人員的必備要件。
綜上所述，隨著競爭的全球化和經(jīng)營的戰(zhàn)略化，風(fēng)險管理審計已上升到企業(yè)發(fā)展的戰(zhàn)略高度，成為現(xiàn)代企業(yè)內(nèi)部審計的首要任務(wù)。風(fēng)險管理審計將對企業(yè)的健康持續(xù)發(fā)展起到至關(guān)重要的作用。
參考文獻(xiàn)：
1.段琳.內(nèi)部審計：風(fēng)險管理的抓手.中國石油企業(yè)，2007(12)
2.劉莉.企業(yè)內(nèi)部審計風(fēng)險分析與規(guī)避對策商業(yè)會計，2008(12)
3.趙菁.降低內(nèi)部審計風(fēng)險的途徑西安建筑科技大學(xué)學(xué)報，2008(02)
摘要：2004年9月，COSO委員會正式頒布了新的COSO報告：《企業(yè)風(fēng)險管理——整合框架》。在對此報告進(jìn)行研究的基礎(chǔ)上，探討了兩方面的問題，一是企業(yè)風(fēng)險管理與內(nèi)部控制的融合，二是內(nèi)部審計與風(fēng)險管理。通過比較認(rèn)為，首先，企業(yè)風(fēng)險管理與內(nèi)部控制同樣是一個程序，處于不斷的調(diào)整和變化之中．兩者只有相互融合，才能實現(xiàn)最佳效果；其次，對企業(yè)風(fēng)險管理進(jìn)行監(jiān)督和評價是現(xiàn)代內(nèi)部審計發(fā)展的結(jié)果。內(nèi)部控制向風(fēng)險管理領(lǐng)域擴(kuò)展，對內(nèi)部審計的發(fā)展產(chǎn)生了深遠(yuǎn)影響，集中體現(xiàn)在風(fēng)險基礎(chǔ)內(nèi)部審計的產(chǎn)生。
關(guān)鍵詞：企業(yè)風(fēng)險管理；內(nèi)部控制；內(nèi)部審計
一、企業(yè)風(fēng)險管理框架的提出
2004年，美國Treadway委員會下屬贊助委員會(COSO)在內(nèi)部控制框架概念的基礎(chǔ)上，提出了企業(yè)風(fēng)險管理(EnterpriseRiskManagement，ERM)的概念，使內(nèi)部控制的研究發(fā)展到一個新的階段。COSO這樣定義企業(yè)風(fēng)險管理，企業(yè)風(fēng)險管理是一個過程，受企業(yè)董事會、管理當(dāng)局和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應(yīng)用．旨在為實現(xiàn)經(jīng)營的效率和效果、財務(wù)報告的可靠性以及現(xiàn)行法規(guī)的遵循提供合理保證。COSO認(rèn)為，ERM為公司董事會提供了有關(guān)企業(yè)所面臨的重要風(fēng)險，以及如何進(jìn)行風(fēng)險管理方面的信息，并進(jìn)一步提出企業(yè)風(fēng)險管理由內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件辨別、風(fēng)險評估、風(fēng)險反應(yīng)、控制活動、信息和交流以及監(jiān)督等8個方面組成。
1．內(nèi)部環(huán)境(InternalEnvironment)。企業(yè)的內(nèi)部環(huán)境是其他所有風(fēng)險管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)，也為ERM的其他組成因素提供了框架。其別是管理當(dāng)局的風(fēng)險偏好，決定了公司對可能出現(xiàn)的預(yù)料之外的事件的態(tài)度，管理當(dāng)局和董事會必須明確戰(zhàn)略及其執(zhí)行過程中的風(fēng)險和回報。
2．目標(biāo)設(shè)定(ObjectiveSetting)。即管理層必須基于目標(biāo)來識別成功的潛在因素。根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者制定企業(yè)的戰(zhàn)略目標(biāo)，選擇戰(zhàn)略并確定其他與之相關(guān)的目標(biāo)并在企業(yè)內(nèi)層層分解和落實。其中，其他相關(guān)目標(biāo)是指除戰(zhàn)略目標(biāo)之外的其他目標(biāo)，其制定應(yīng)與企業(yè)的戰(zhàn)略相聯(lián)系。管理者必須首先確定企業(yè)的目標(biāo)。才能夠確定對目標(biāo)的實現(xiàn)有潛在影響的事項，而企業(yè)風(fēng)險管理就是提供給企業(yè)管理者一個適當(dāng)?shù)倪^程，既能夠幫助制定企業(yè)的目標(biāo)，又能夠?qū)⒛繕?biāo)與企業(yè)的任務(wù)或預(yù)期聯(lián)系在一起，并且保證制定的目標(biāo)與企業(yè)的風(fēng)險偏好相一致。
3．事件辨別(EventIdentification)。在對企業(yè)目標(biāo)、戰(zhàn)略和計劃以及對企業(yè)所處的內(nèi)部和外部環(huán)境都有深刻了解的基礎(chǔ)上，企業(yè)風(fēng)險管理要求辨別可能對實現(xiàn)公司目標(biāo)產(chǎn)生負(fù)面影響的所有重要情況或事件，事件辨別的基礎(chǔ)是將可能的風(fēng)險與環(huán)境進(jìn)行對比。這一步要求綜合運用各種專業(yè)知識，盡可能地了解企業(yè)當(dāng)前或?qū)淼沫h(huán)境和經(jīng)營情況。
4．風(fēng)險評估(RiskAssessment)。一般用可能性(概率)和影響結(jié)果兩個維度度量風(fēng)險，前者是一定的負(fù)面影響事件發(fā)生的可能性；后者是假設(shè)事件發(fā)生，對經(jīng)營、財務(wù)報告以及戰(zhàn)略產(chǎn)生影響的可能結(jié)果，潛在影響一般以對經(jīng)營、數(shù)量、金錢損失以及戰(zhàn)略目標(biāo)可能造成的損失進(jìn)行計算。風(fēng)險評估的過程中根據(jù)不同的情況，采用定性、定量以及相結(jié)合的方法，若可以獲取充足的數(shù)據(jù)，一般采用定量的評估方法；若潛在的可能性及影響結(jié)果都較小，或者無法獲得數(shù)據(jù)，則一般采取定性的評估方法。
5．風(fēng)險反應(yīng)(RiskResponse)。企業(yè)對每一個重要的風(fēng)險及其對應(yīng)的回報進(jìn)行評價和平衡，結(jié)果取決于成本效益分析以及企業(yè)的風(fēng)險偏好。而平衡的反應(yīng)包括接受、規(guī)避或緩和這些風(fēng)險，后者又包括風(fēng)險分離、風(fēng)險轉(zhuǎn)換或者減少(包括通過控制活動)等形式。風(fēng)險反應(yīng)是企業(yè)風(fēng)險管理的整體重要組成部分。
6．控制活動(ControlActivities)?？刂苹顒邮枪芾懋?dāng)局設(shè)計的政策和程序，為執(zhí)行特定的風(fēng)險緩和反應(yīng)提供合理保證。控制活動包括在整個組織中使用的批準(zhǔn)、授權(quán)、注銷、確認(rèn)、觀察、查證以及對經(jīng)營業(yè)績復(fù)核、資產(chǎn)安全、職責(zé)分離等方法。
7．信息和交流(InformationandCommunication)。風(fēng)險辨別、評估、反應(yīng)和控制活動在組織的各個水平層次上產(chǎn)生有關(guān)風(fēng)險的信息，與財務(wù)信息一樣，風(fēng)險信息必須以一定的形式和框架進(jìn)行交流，使員工、管理層以及董事履行各自的責(zé)任。風(fēng)險評估的信息系統(tǒng)可以產(chǎn)生定期或“例外基礎(chǔ)”的時時報告，報告使用趨勢指標(biāo)、業(yè)績矩陣及運營或財務(wù)成果的形式，這些報告能夠引導(dǎo)出及時的決策。在公司層次，必須對各種數(shù)據(jù)和信息流進(jìn)行加工，形成關(guān)于公司風(fēng)險組合輪廓的統(tǒng)一觀點，以利于交流。通常存在自上而下式、平行式和自下而上式三種有效的交流形式。自上而下式是管理當(dāng)局向員工傳遞風(fēng)險信息；平行式是部門之間的信息交流和傳遞；自下而上式是一線員工向管理層匯報風(fēng)險信息。員工的風(fēng)險信息交流方面的意識是風(fēng)險管理環(huán)境的重要組成部分，應(yīng)鼓勵員工就其意識到的重要風(fēng)險與管理層進(jìn)行交流，管理當(dāng)局應(yīng)當(dāng)重視員工的意見。
8．監(jiān)督(Monitor)。與內(nèi)部控制一樣，企業(yè)應(yīng)通過持續(xù)的監(jiān)督和獨立的評價活動，監(jiān)督企業(yè)風(fēng)險管理的有效性。持續(xù)監(jiān)督以日常經(jīng)營中發(fā)生的事件和交易為對象，包括管理當(dāng)局和專門的監(jiān)督人員的活動。獨立評價一般以定期檢查計劃為基礎(chǔ)，或者以日常監(jiān)督中發(fā)現(xiàn)的意外為起點，由于在獨立調(diào)查、風(fēng)險評估和報告方面具備能力、技巧和經(jīng)驗，內(nèi)部審計師是提供獨立評價的合適人選。
二、企業(yè)風(fēng)險管理與內(nèi)部控制的融合
自1992年美國COSO委員會提出《內(nèi)部控制框架》報告(簡稱COSO報告)以來，該內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)所采用，但理論界和實務(wù)界紛紛對內(nèi)部控制框架提出一些改進(jìn)建議，強(qiáng)調(diào)內(nèi)部控制框架的建立應(yīng)與企業(yè)的風(fēng)險管理相結(jié)合。新的企業(yè)風(fēng)險管理框架就是在1992年的研究成果——《內(nèi)部控制框架》報告的基礎(chǔ)上，結(jié)合《SOX法案》在報告方面的要求，進(jìn)行擴(kuò)展研究得到的。通過比較，我們可以發(fā)現(xiàn)，企業(yè)風(fēng)險管理的定義采用了1992年內(nèi)部控制框架定義的模式，認(rèn)為企業(yè)風(fēng)險管理與內(nèi)部控制同樣是一個程序，它不是靜態(tài)的，而是處于不斷的調(diào)整和變化之中，以適應(yīng)組織環(huán)境的變化。
企業(yè)風(fēng)險管理除包括內(nèi)部控制的三個目標(biāo)之外，還增加了戰(zhàn)略目標(biāo)，并擴(kuò)大了報告目標(biāo)的范疇。內(nèi)部控制框架將企業(yè)的目標(biāo)分為經(jīng)營的效率和效果、財務(wù)報告的可靠性和現(xiàn)行法規(guī)的遵循。企業(yè)風(fēng)險管理框架也包含三個類似的目標(biāo)，但是比內(nèi)部控制框架增加了一個目標(biāo)——戰(zhàn)略目標(biāo)。該目標(biāo)的層次比其他三個目標(biāo)更高。企業(yè)的風(fēng)險管理在應(yīng)用于實現(xiàn)企業(yè)其他三類目標(biāo)的過程中，也應(yīng)用于企業(yè)的戰(zhàn)略制定階段。
另外，企業(yè)風(fēng)險管理的8個要素除了包括內(nèi)部控制的全部5個要素之外，還增加了目標(biāo)設(shè)定、事件辨別和風(fēng)險反應(yīng)三個要素，由于對象不同，風(fēng)險管理更加針對組織面臨的“風(fēng)險”，增加這三個要素，拓展了概念的深度和廣度。因此，風(fēng)險管理框架建立在內(nèi)部控制框架的基礎(chǔ)上，內(nèi)部控制框架則是企業(yè)風(fēng)險管理必不可少的一部分。
內(nèi)部控制與風(fēng)險管理的融合很早就引發(fā)了人們的關(guān)注，經(jīng)過長期的爭論和實踐，人們對二者關(guān)系的認(rèn)識不斷深化，逐漸認(rèn)識到將兩者關(guān)系隔離的分析方法是不可取的，內(nèi)部控制與風(fēng)險管理只有相融合，才能實現(xiàn)最佳效果。COSO企業(yè)風(fēng)險管理概念的提出，將風(fēng)險管理與內(nèi)部控制的融合大大地向前推動了一步，這種融合必將極大地推進(jìn)內(nèi)部控制和內(nèi)部審計的發(fā)展。
三、風(fēng)險管理對內(nèi)部審計的影響
內(nèi)部控制向風(fēng)險管理領(lǐng)域擴(kuò)展，對內(nèi)部審計的發(fā)展產(chǎn)生了深遠(yuǎn)影響，這種影響集中體現(xiàn)在風(fēng)險基礎(chǔ)內(nèi)部審計的產(chǎn)生。由于各國實務(wù)各不相同，尚未形成統(tǒng)一的最佳做法，國際內(nèi)部審計師協(xié)會目前還沒有標(biāo)準(zhǔn)的風(fēng)險基礎(chǔ)審計定義，IIA的職業(yè)問題委員會認(rèn)為，風(fēng)險基礎(chǔ)審計關(guān)注的焦點是組織對所面臨影響其目標(biāo)實現(xiàn)的風(fēng)險作出的反應(yīng)，與其他形式的審計不同，這種審計的出發(fā)點是風(fēng)險，而非控制，其目的在于為風(fēng)險管理提供獨立保證，并在必要時加以引導(dǎo)和改進(jìn)，審計業(yè)務(wù)的范圍和優(yōu)先次序應(yīng)由組織所面臨的風(fēng)險所決定。
風(fēng)險基礎(chǔ)內(nèi)部審計的特征可以總結(jié)為以下幾點：
第一，風(fēng)險基礎(chǔ)內(nèi)部審計不僅關(guān)注風(fēng)險管理，同時也是風(fēng)險管理的重要組成部分。公司針對風(fēng)險管理功能，設(shè)立一個分部，配置一位風(fēng)險經(jīng)理，內(nèi)部審計人員建立風(fēng)險評估模式，內(nèi)部審計工作成為企業(yè)風(fēng)險管理的一個組成部分，整個審計工作根植于以未來為導(dǎo)向的風(fēng)險分析。
第二，內(nèi)部審計的方法不再是強(qiáng)調(diào)確認(rèn)和測試控制的完整性，而是強(qiáng)調(diào)確認(rèn)經(jīng)營風(fēng)險并測試這些風(fēng)險是否得到有效管理，由交易事項和對政策的遵循，轉(zhuǎn)變?yōu)閷δ繕?biāo)、戰(zhàn)略和風(fēng)險管理程序的關(guān)注，“控制是否適當(dāng)且有效”雖然仍被關(guān)注，但已不是關(guān)鍵。
第三，內(nèi)部審計的反應(yīng)方式不再是反應(yīng)式的、事后的、不連續(xù)的監(jiān)控，從以交易為基礎(chǔ)轉(zhuǎn)變?yōu)橐赃^程為基礎(chǔ)，對組織戰(zhàn)略計劃的創(chuàng)新也由觀察者轉(zhuǎn)變?yōu)閰⑴c者。
(一)企業(yè)風(fēng)險管理框架
美國反虛假財務(wù)報告委員會管理組織fcOSO)針對企業(yè)界頻繁發(fā)生的高層管理人員舞弊現(xiàn)象，頒布了全新的COSO報告，即《企業(yè)風(fēng)險管理――整合框架》(Enterprls-eRiskManagement-Integrated Framework，簡稱ERMl。這個框架是在原《內(nèi)部控制――整體框架》的基礎(chǔ)上，結(jié)合《薩班斯一奧克斯利法案》(Sarbanes-Oxley Act)的相關(guān)要求展開研究得到的。根據(jù)ERM框架，“全面風(fēng)險管理是一個過程，這個過程受董事會、管理層和其他人員的影響，這個過程從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)的各項活動中，用于識別那些可能影響企業(yè)的潛在事件并管理風(fēng)險，使之在企業(yè)的風(fēng)險偏好之內(nèi)，從而合理確保企業(yè)取得既定的目標(biāo)”。ERM框架有三個維度：第一維是企業(yè)的目標(biāo)，包括戰(zhàn)略、經(jīng)營、報告和合規(guī)性目標(biāo)；第二維是全面風(fēng)險管理要素，包括內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項識別、風(fēng)險評估、風(fēng)險對策、控制活動、信息和溝通、監(jiān)控等要素；第三維是企業(yè)內(nèi)部各個層次，包括整個企業(yè)、各職能部門、各條業(yè)務(wù)線及下屬各子公司。ERM三個維度的關(guān)系是：全面風(fēng)險管理的各要素都是為企業(yè)的四個目標(biāo)服務(wù)的；企業(yè)各個層級都要堅持同樣的四個目標(biāo)；每個層次都必須從上述方面進(jìn)行風(fēng)險管理。企業(yè)風(fēng)險管理是一個過程，企業(yè)風(fēng)險管理的有效性是某一時點的一個狀態(tài)或條件。決定一個企業(yè)的風(fēng)險管理是否有效，是基于對風(fēng)險管理要素設(shè)計和執(zhí)行是否正確的評估基礎(chǔ)上的主觀判斷。企業(yè)的風(fēng)險管理要有效，其設(shè)計必須包括所有的要素并得到執(zhí)行。
(二)我國企業(yè)風(fēng)險管理規(guī)范
近年來我國有關(guān)部門和很多企業(yè)也逐步認(rèn)識到風(fēng)險管理對企業(yè)經(jīng)營的重要性，為了指導(dǎo)企業(yè)開展全面風(fēng)險管理工作，進(jìn)一步提高企業(yè)管理水平，增強(qiáng)企業(yè)競爭力，促進(jìn)企業(yè)穩(wěn)步發(fā)展，國務(wù)院國有資產(chǎn)監(jiān)督管理委員會2006年6月了《中央企業(yè)全面風(fēng)險管理指引》。該指引指出，全面風(fēng)險管理是指企業(yè)圍繞總體經(jīng)營目標(biāo)，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險管理的基本流程，培育良好的風(fēng)險管理文化，建立健全全面風(fēng)險管理體系，從而為實現(xiàn)風(fēng)險管理的總體目標(biāo)提供合理保證的過程和方法。財政部、證監(jiān)會等部門也于2008年5月了《企業(yè)內(nèi)部控制基本規(guī)范》。該規(guī)范指出，企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面系統(tǒng)持續(xù)地收集相關(guān)信息，結(jié)合實際情況及時進(jìn)行風(fēng)險評估。企業(yè)開展風(fēng)險評估，應(yīng)當(dāng)準(zhǔn)確識別與實現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險，確定相應(yīng)的風(fēng)險承受度。企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險分析的結(jié)果，結(jié)合風(fēng)險承受度，權(quán)衡風(fēng)險與收益，確定風(fēng)險應(yīng)對策略。
(三)企業(yè)風(fēng)險分析
風(fēng)險產(chǎn)生于不確定性因素的存在，企業(yè)運行環(huán)境的不確定性帶來了企業(yè)運行結(jié)果的不確定性。企業(yè)風(fēng)險可以按照企業(yè)目標(biāo)的不同層次來理解和劃分，并可將其相應(yīng)劃分為：(1)企業(yè)的戰(zhàn)略風(fēng)險，是指企業(yè)戰(zhàn)略目標(biāo)不能實現(xiàn)的可能性，主要包括：由于對有關(guān)影響因素的分析不夠充分或?qū)ξ磥淼淖兓瘺]能合理預(yù)計而帶來的企業(yè)在總體戰(zhàn)略選擇環(huán)節(jié)的失誤風(fēng)險；由于企業(yè)的具體戰(zhàn)略選擇失誤而帶來的風(fēng)險，包括企業(yè)經(jīng)營領(lǐng)域的選擇風(fēng)險、企業(yè)并購風(fēng)險等。(2)企業(yè)日常經(jīng)營管理風(fēng)險，是指企業(yè)具體經(jīng)營目標(biāo)不能實現(xiàn)的可能性，又可以劃分為企業(yè)經(jīng)營環(huán)節(jié)的作業(yè)鏈風(fēng)險，如企業(yè)供、產(chǎn)、銷等環(huán)節(jié)的風(fēng)險；企業(yè)的人事風(fēng)險，如由于人員任用、授權(quán)、業(yè)績評價等方面的缺陷帶來的風(fēng)險；企業(yè)的信息風(fēng)險，如企業(yè)信息系統(tǒng)風(fēng)險等。(3)財務(wù)風(fēng)險。包括籌資風(fēng)險、資金投放的風(fēng)險及企業(yè)其他財務(wù)活動風(fēng)險。
二、企業(yè)風(fēng)險管理審計的作用
對企業(yè)風(fēng)險管理進(jìn)行監(jiān)督和評價是現(xiàn)代內(nèi)部審計發(fā)展的結(jié)果，風(fēng)險管理審計是內(nèi)部審計的主要職責(zé)，分析、確認(rèn)、揭示關(guān)鍵性的經(jīng)營風(fēng)險，才是內(nèi)部審計的焦點。隨著我國經(jīng)濟(jì)體制的不斷改革發(fā)展，企業(yè)內(nèi)部審計越來越受到各方面的重視，對內(nèi)部審計的理解也發(fā)生了較大的變化。企業(yè)進(jìn)行風(fēng)險管理審計可以起到以下幾方面的作用：
一是全面識別企業(yè)風(fēng)險，風(fēng)險在企業(yè)內(nèi)部具有感染性、鑄遞性、不對稱性等特征，即一個部門造成的風(fēng)險或疏于風(fēng)險管理所帶來的后果往往不是由其直接承扭，而是會傳遞到其他部門，最終可能使整個企業(yè)陷入困境。因此對風(fēng)險的認(rèn)識、防范和控制需要從全局考慮，而各業(yè)務(wù)部門又很難做到這一點。內(nèi)部審計具有相對的獨立性，受單位主要負(fù)責(zé)人的直接領(lǐng)導(dǎo)，這就使其可以從全局出發(fā)，從客觀的角度對風(fēng)險進(jìn)行識別，及時建議管理部門采取措施控制風(fēng)險。
二是調(diào)控和指導(dǎo)企業(yè)的風(fēng)險策略內(nèi)部審計部門處于企業(yè)量事會、總經(jīng)理和各職能部門之間的位置，內(nèi)部審計人員能夠充當(dāng)企業(yè)長期風(fēng)險策略與各種決策的協(xié)調(diào)人。通過對長期計劃與短期實現(xiàn)的調(diào)節(jié)，可以調(diào)控和指導(dǎo)企業(yè)的風(fēng)險管理策略。
三是內(nèi)部審計部門的建議更易引起企業(yè)領(lǐng)導(dǎo)的重視一些企業(yè)盡管設(shè)立了風(fēng)險管理部門，但不具有獨立性，其意見往往會屈服于管理層的壓力，這使得風(fēng)險管理部門的作用受到一定程度的限制。而內(nèi)部審計部門獨立于其他管理部門，其風(fēng)險評估的意見可以直接向董事會匯報，這樣可以加強(qiáng)管理層對內(nèi)部審計部門意見的重視程度。
三、企業(yè)風(fēng)險管理審計的內(nèi)容
企業(yè)運營狀況審查。確定風(fēng)險是否像所預(yù)計的一樣，能減輕至可接受的程度以及在可控的范圍內(nèi)，并確定審核程序可以有效且低成本運作。監(jiān)督和評價一個部門內(nèi)的業(yè)務(wù)流程是否存在風(fēng)險，或者一個流程能夠同時對諸多部門同時進(jìn)行管理。
企業(yè)信息系統(tǒng)風(fēng)險審查。內(nèi)部審計人員參與系統(tǒng)開發(fā)及方案制訂，尤其關(guān)注流程的改進(jìn)、數(shù)據(jù)傳遞、系統(tǒng)的執(zhí)行計劃及測試計劃。對應(yīng)用系統(tǒng)執(zhí)行前及執(zhí)行后的狀況進(jìn)行評估。對信息安全問題進(jìn)行評估。
遵從國家法規(guī)政策審查。對企業(yè)的各項經(jīng)營活動進(jìn)行全面分析和評估。通過評估并糾正程序，確保遵守國家相關(guān)法律及政策。
風(fēng)險管理流程控制審查。為實現(xiàn)企業(yè)經(jīng)營目標(biāo)，評估現(xiàn)行流程，保證其對可能事件與可能情況能進(jìn)行有效識別、評估、管理和控制。協(xié)助風(fēng)險管理機(jī)構(gòu)落實有關(guān)措施。
風(fēng)險應(yīng)對措施適當(dāng)性和有效性審查。內(nèi)部審計人員應(yīng)當(dāng)實施適當(dāng)?shù)膶徲嫵绦?，對風(fēng)險應(yīng)對措施進(jìn)行審查。內(nèi)部審計人員在評價風(fēng)險應(yīng)對措施的適當(dāng)性和有效性時，應(yīng)當(dāng)考慮以下因素：采取風(fēng)險應(yīng)對措施之后的剩余風(fēng)險水平是否在組織可以接受的范圍之內(nèi)；采取的風(fēng)險應(yīng)對措施是否適合本組織的經(jīng)營、管理特點；成本效益的考核與衡量等。
關(guān)鍵詞：企業(yè)風(fēng)險管理；內(nèi)部控制；內(nèi)部審計
一、企業(yè)風(fēng)險管理框架的提出
2004年，美國Treadway委員會下屬贊助委員會(COSO)在內(nèi)部控制框架概念的基礎(chǔ)上，提出了企業(yè)風(fēng)險管理(EnterpriseRiskManagement，ERM)的概念，使內(nèi)部控制的研究發(fā)展到一個新的階段。COSO這樣定義企業(yè)風(fēng)險管理，企業(yè)風(fēng)險管理是一個過程，受企業(yè)董事會、管理當(dāng)局和其他員工的影響，包括內(nèi)部控制及其在戰(zhàn)略和整個公司的應(yīng)用．旨在為實現(xiàn)經(jīng)營的效率和效果、財務(wù)報告的可靠性以及現(xiàn)行法規(guī)的遵循提供合理保證。COSO認(rèn)為，ERM為公司董事會提供了有關(guān)企業(yè)所面臨的重要風(fēng)險，以及如何進(jìn)行風(fēng)險管理方面的信息，并進(jìn)一步提出企業(yè)風(fēng)險管理由內(nèi)部環(huán)境、目標(biāo)設(shè)定、事件辨別、風(fēng)險評估、風(fēng)險反應(yīng)、控制活動、信息和交流以及監(jiān)督等8個方面組成。
1．內(nèi)部環(huán)境(InternalEnvironment)。企業(yè)的內(nèi)部環(huán)境是其他所有風(fēng)險管理要素的基礎(chǔ)，為其他要素提供規(guī)則和結(jié)構(gòu)，也為ERM的其他組成因素提供了框架。其別是管理當(dāng)局的風(fēng)險偏好，決定了公司對可能出現(xiàn)的預(yù)料之外的事件的態(tài)度，管理當(dāng)局和董事會必須明確戰(zhàn)略及其執(zhí)行過程中的風(fēng)險和回報。
2．目標(biāo)設(shè)定(ObjectiveSetting)。即管理層必須基于目標(biāo)來識別成功的潛在因素。根據(jù)企業(yè)確定的任務(wù)或預(yù)期，管理者制定企業(yè)的戰(zhàn)略目標(biāo)，選擇戰(zhàn)略并確定其他與之相關(guān)的目標(biāo)并在企業(yè)內(nèi)層層分解和落實。其中，其他相關(guān)目標(biāo)是指除戰(zhàn)略目標(biāo)之外的其他目標(biāo)，其制定應(yīng)與企業(yè)的戰(zhàn)略相聯(lián)系。管理者必須首先確定企業(yè)的目標(biāo)。才能夠確定對目標(biāo)的實現(xiàn)有潛在影響的事項，而企業(yè)風(fēng)險管理就是提供給企業(yè)管理者一個適當(dāng)?shù)倪^程，既能夠幫助制定企業(yè)的目標(biāo)，又能夠?qū)⒛繕?biāo)與企業(yè)的任務(wù)或預(yù)期聯(lián)系在一起，并且保證制定的目標(biāo)與企業(yè)的風(fēng)險偏好相一致。
3．事件辨別(EventIdentification)。在對企業(yè)目標(biāo)、戰(zhàn)略和計劃以及對企業(yè)所處的內(nèi)部和外部環(huán)境都有深刻了解的基礎(chǔ)上，企業(yè)風(fēng)險管理要求辨別可能對實現(xiàn)公司目標(biāo)產(chǎn)生負(fù)面影響的所有重要情況或事件，事件辨別的基礎(chǔ)是將可能的風(fēng)險與環(huán)境進(jìn)行對比。這一步要求綜合運用各種專業(yè)知識，盡可能地了解企業(yè)當(dāng)前或?qū)淼沫h(huán)境和經(jīng)營情況。
4．風(fēng)險評估(RiskAssessment)。一般用可能性(概率)和影響結(jié)果兩個維度度量風(fēng)險，前者是一定的負(fù)面影響事件發(fā)生的可能性；后者是假設(shè)事件發(fā)生，對經(jīng)營、財務(wù)報告以及戰(zhàn)略產(chǎn)生影響的可能結(jié)果，潛在影響一般以對經(jīng)營、數(shù)量、金錢損失以及戰(zhàn)略目標(biāo)可能造成的損失進(jìn)行計算。風(fēng)險評估的過程中根據(jù)不同的情況，采用定性、定量以及相結(jié)合的方法，若可以獲取充足的數(shù)據(jù)，一般采用定量的評估方法；若潛在的可能性及影響結(jié)果都較小，或者無法獲得數(shù)據(jù)，則一般采取定性的評估方法。
5．風(fēng)險反應(yīng)(RiskResponse)。企業(yè)對每一個重要的風(fēng)險及其對應(yīng)的回報進(jìn)行評價和平衡，結(jié)果取決于成本效益分析以及企業(yè)的風(fēng)險偏好。而平衡的反應(yīng)包括接受、規(guī)避或緩和這些風(fēng)險，后者又包括風(fēng)險分離、風(fēng)險轉(zhuǎn)換或者減少(包括通過控制活動)等形式。風(fēng)險反應(yīng)是企業(yè)風(fēng)險管理的整體重要組成部分。
6．控制活動(ControlActivities)?？刂苹顒邮枪芾懋?dāng)局設(shè)計的政策和程序，為執(zhí)行特定的風(fēng)險緩和反應(yīng)提供合理保證。控制活動包括在整個組織中使用的批準(zhǔn)、授權(quán)、注銷、確認(rèn)、觀察、查證以及對經(jīng)營業(yè)績復(fù)核、資產(chǎn)安全、職責(zé)分離等方法。
7．信息和交流(InformationandCommunication)。風(fēng)險辨別、評估、反應(yīng)和控制活動在組織的各個水平層次上產(chǎn)生有關(guān)風(fēng)險的信息，與財務(wù)信息一樣，風(fēng)險信息必須以一定的形式和框架進(jìn)行交流，使員工、管理層以及董事履行各自的責(zé)任。風(fēng)險評估的信息系統(tǒng)可以產(chǎn)生定期或“例外基礎(chǔ)”的時時報告，報告使用趨勢指標(biāo)、業(yè)績矩陣及運營或財務(wù)成果的形式，這些報告能夠引導(dǎo)出及時的決策。在公司層次，必須對各種數(shù)據(jù)和信息流進(jìn)行加工，形成關(guān)于公司風(fēng)險組合輪廓的統(tǒng)一觀點，以利于交流。通常存在自上而下式、平行式和自下而上式三種有效的交流形式。自上而下式是管理當(dāng)局向員工傳遞風(fēng)險信息；平行式是部門之間的信息交流和傳遞；自下而上式是一線員工向管理層匯報風(fēng)險信息。員工的風(fēng)險信息交流方面的意識是風(fēng)險管理環(huán)境的重要組成部分，應(yīng)鼓勵員工就其意識到的重要風(fēng)險與管理層進(jìn)行交流，管理當(dāng)局應(yīng)當(dāng)重視員工的意見。
8．監(jiān)督(Monitor)。與內(nèi)部控制一樣，企業(yè)應(yīng)通過持續(xù)的監(jiān)督和獨立的評價活動，監(jiān)督企業(yè)風(fēng)險管理的有效性。持續(xù)監(jiān)督以日常經(jīng)營中發(fā)生的事件和交易為對象，包括管理當(dāng)局和專門的監(jiān)督人員的活動。獨立評價一般以定期檢查計劃為基礎(chǔ)，或者以日常監(jiān)督中發(fā)現(xiàn)的意外為起點，由于在獨立調(diào)查、風(fēng)險評估和報告方面具備能力、技巧和經(jīng)驗，內(nèi)部審計師是提供獨立評價的合適人選。
二、企業(yè)風(fēng)險管理與內(nèi)部控制的融合
自1992年美國COSO委員會提出《內(nèi)部控制框架》報告(簡稱COSO報告)以來，該內(nèi)部控制框架已經(jīng)被世界上許多企業(yè)所采用，但理論界和實務(wù)界紛紛對內(nèi)部控制框架提出一些改進(jìn)建議，強(qiáng)調(diào)內(nèi)部控制框架的建立應(yīng)與企業(yè)的風(fēng)險管理相結(jié)合。新的企業(yè)風(fēng)險管理框架就是在1992年的研究成果——《內(nèi)部控制框架》報告的基礎(chǔ)上，結(jié)合《SOX法案》在報告方面的要求，進(jìn)行擴(kuò)展研究得到的。通過比較，我們可以發(fā)現(xiàn)，企業(yè)風(fēng)險管理的定義采用了1992年內(nèi)部控制框架定義的模式，認(rèn)為企業(yè)風(fēng)險管理與內(nèi)部控制同樣是一個程序，它不是靜態(tài)的，而是處于不斷的調(diào)整和變化之中，以適應(yīng)組織環(huán)境的變化。
企業(yè)風(fēng)險管理除包括內(nèi)部控制的三個目標(biāo)之外，還增加了戰(zhàn)略目標(biāo)，并擴(kuò)大了報告目標(biāo)的范疇。內(nèi)部控制框架將企業(yè)的目標(biāo)分為經(jīng)營的效率和效果、財務(wù)報告的可靠性和現(xiàn)行法規(guī)的遵循。企業(yè)風(fēng)險管理框架也包含三個類似的目標(biāo)，但是比內(nèi)部控制框架增加了一個目標(biāo)——戰(zhàn)略目標(biāo)。該目標(biāo)的層次比其他三個目標(biāo)更高。企業(yè)的風(fēng)險管理在應(yīng)用于實現(xiàn)企業(yè)其他三類目標(biāo)的過程中，也應(yīng)用于企業(yè)的戰(zhàn)略制定階段。
另外，企業(yè)風(fēng)險管理的8個要素除了包括內(nèi)部控制的全部5個要素之外，還增加了目標(biāo)設(shè)定、事件辨別和風(fēng)險反應(yīng)三個要素，由于對象不同，風(fēng)險管理更加針對組織面臨的“風(fēng)險”，增加這三個要素，拓展了概念的深度和廣度。因此，風(fēng)險管理框架建立在內(nèi)部控制框架的基礎(chǔ)上，內(nèi)部控制框架則是企業(yè)風(fēng)險管理必不可少的一部分。
內(nèi)部控制與風(fēng)險管理的融合很早就引發(fā)了人們的關(guān)注，經(jīng)過長期的爭論和實踐，人們對二者關(guān)系的認(rèn)識不斷深化，逐漸認(rèn)識到將兩者關(guān)系隔離的分析方法是不可取的，內(nèi)部控制與風(fēng)險管理只有相融合，才能實現(xiàn)最佳效果。COSO企業(yè)風(fēng)險管理概念的提出，將風(fēng)險管理與內(nèi)部控制的融合大大地向前推動了一步，這種融合必將極大地推進(jìn)內(nèi)部控制和內(nèi)部審計的發(fā)展。
三、風(fēng)險管理對內(nèi)部審計的影響
內(nèi)部控制向風(fēng)險管理領(lǐng)域擴(kuò)展，對內(nèi)部審計的發(fā)展產(chǎn)生了深遠(yuǎn)影響，這種影響集中體現(xiàn)在風(fēng)險基礎(chǔ)內(nèi)部審計的產(chǎn)生。由于各國實務(wù)各不相同，尚未形成統(tǒng)一的最佳做法，國際內(nèi)部審計師協(xié)會目前還沒有標(biāo)準(zhǔn)的風(fēng)險基礎(chǔ)審計定義，IIA的職業(yè)問題委員會認(rèn)為，風(fēng)險基礎(chǔ)審計關(guān)注的焦點是組織對所面臨影響其目標(biāo)實現(xiàn)的風(fēng)險作出的反應(yīng)，與其他形式的審計不同，這種審計的出發(fā)點是風(fēng)險，而非控制，其目的在于為風(fēng)險管理提供獨立保證，并在必要時加以引導(dǎo)和改進(jìn)，審計業(yè)務(wù)的范圍和優(yōu)先次序應(yīng)由組織所面臨的風(fēng)險所決定。
風(fēng)險基礎(chǔ)內(nèi)部審計的特征可以總結(jié)為以下幾點：
第一，風(fēng)險基礎(chǔ)內(nèi)部審計不僅關(guān)注風(fēng)險管理，同時也是風(fēng)險管理的重要組成部分。公司針對風(fēng)險管理功能，設(shè)立一個分部，配置一位風(fēng)險經(jīng)理，內(nèi)部審計人員建立風(fēng)險評估模式，內(nèi)部審計工作成為企業(yè)風(fēng)險管理的一個組成部分，整個審計工作根植于以未來為導(dǎo)向的風(fēng)險分析。
第二，內(nèi)部審計的方法不再是強(qiáng)調(diào)確認(rèn)和測試控制的完整性，而是強(qiáng)調(diào)確認(rèn)經(jīng)營風(fēng)險并測試這些風(fēng)險是否得到有效管理，由交易事項和對政策的遵循，轉(zhuǎn)變?yōu)閷δ繕?biāo)、戰(zhàn)略和風(fēng)險管理程序的關(guān)注，“控制是否適當(dāng)且有效”雖然仍被關(guān)注，但已不是關(guān)鍵。
第三，內(nèi)部審計的反應(yīng)方式不再是反應(yīng)式的、事后的、不連續(xù)的監(jiān)控，從以交易為基礎(chǔ)轉(zhuǎn)變?yōu)橐赃^程為基礎(chǔ)，對組織戰(zhàn)略計劃的創(chuàng)新也由觀察者轉(zhuǎn)變?yōu)閰⑴c者。
關(guān)鍵詞:內(nèi)部審計 風(fēng)險管理 協(xié)同效應(yīng)
隨著現(xiàn)代企業(yè)規(guī)范程度的提高和各個行業(yè)監(jiān)管力度的加強(qiáng),內(nèi)部審計、風(fēng)險管理等工作受到了越來越多的重視,國資委有《中央企業(yè)全面風(fēng)險管理指引》,許多行業(yè)都先后了行業(yè)風(fēng)險管理指引,可見監(jiān)管部門對此的重視。而就世界范圍而言,美國《薩班斯――奧克利斯法案》頒布、COSO框架體系建立,也都是對企業(yè)內(nèi)部風(fēng)險管理的加強(qiáng)。那么,什么是內(nèi)部審計,什么是風(fēng)險管理,兩者的關(guān)系如何, 兩者結(jié)合的意義有哪些,本文將就這些方面作進(jìn)一步探討,并在此基礎(chǔ)上研究企業(yè)如何發(fā)揮兩者的協(xié)同效應(yīng)。
■一、內(nèi)部審計與風(fēng)險管理的關(guān)系
要理順內(nèi)部審計與風(fēng)險管理的關(guān)系,首先要清楚內(nèi)部審計、風(fēng)險管理的概念。所謂內(nèi)部審計,國際內(nèi)部審計師協(xié)會(IIA)在《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》中將內(nèi)部審計定義為一種獨立、客觀的保證工作和咨詢活動,其目的在于為組織增加價值并提高組織的運作效率,采用系統(tǒng)化、現(xiàn)代化的方法來對風(fēng)險管理、控制和治理程序進(jìn)行評價和改善,從而幫助組織實現(xiàn)目標(biāo)。而企業(yè)風(fēng)險管理是一個由企業(yè)的董事會、管理層和員工共同參與,應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門,用于識別可能對企業(yè)造成潛在影響的事項,并根據(jù)風(fēng)險偏好管理風(fēng)險,為企業(yè)目標(biāo)的實現(xiàn)提供合理保證的過程。它參與到企業(yè)的各項活動之中,是一個過程,是實現(xiàn)結(jié)果的一種方式。與傳統(tǒng)的項目風(fēng)險管理相比,企業(yè)風(fēng)險管理強(qiáng)調(diào)戰(zhàn)略導(dǎo)向,覆蓋了組織所有的管理層次和管理領(lǐng)域,方法也更為結(jié)構(gòu)化和規(guī)范化。
內(nèi)部審計、外部審計、董事會以及高層管理人員被稱為有效公司治理的四大基石。內(nèi)部審計師的作用是檢查、評估和分析組織的風(fēng)險,審查公司對法律法規(guī)的遵守情況,促進(jìn)公司在風(fēng)險管理、治理結(jié)構(gòu)以及內(nèi)部控制等方面的提高,向董事會、審計委員會以及高層管理人員負(fù)責(zé)提供保證――風(fēng)險已被分散、公司治理是有效的、內(nèi)部控制是健全的。內(nèi)部審計以企業(yè)內(nèi)部信息使用者為中心,聚焦于控制、風(fēng)險管理等關(guān)鍵問題,通過幫助組織管理風(fēng)險和提高管理效率,來增加組織的價值和改善公司的經(jīng)營。因此,內(nèi)部審計承擔(dān)了監(jiān)督、分析、評價、檢察、報告和改進(jìn)等任務(wù),是企業(yè)風(fēng)險管理不可或缺的組成部分。就世界范圍看,風(fēng)險管理已成為內(nèi)部審計的主要內(nèi)容。IIA早就把評價和改善組織的風(fēng)險作為內(nèi)部審計的主要內(nèi)容,其1999年制定的內(nèi)部審計定義將風(fēng)險管理和內(nèi)部控制、公司治理并列作為內(nèi)部審計的工作對象,2001年修改的《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》明確要求內(nèi)部審計參與風(fēng)險管理和公司治理過程。
■二、內(nèi)部審計與風(fēng)險管理結(jié)合的意義
國際內(nèi)部審計師協(xié)會多年來一直積極倡導(dǎo)內(nèi)部審計參與風(fēng)險管理,它認(rèn)為內(nèi)部審計為組織提供價值的兩個非常重要的途徑是對風(fēng)險管理的充分性和對風(fēng)險管理及內(nèi)部控制框架的有效性提供保證服務(wù)。
內(nèi)部審計與風(fēng)險管理相結(jié)合是將風(fēng)險作為內(nèi)部審計的對象,打破了原來的內(nèi)部審計只關(guān)心內(nèi)部控制有效性的局面,在評價內(nèi)部控制的基礎(chǔ)上,對企業(yè)所面臨的各種風(fēng)險進(jìn)行識別和分析。從另一個角度來講,內(nèi)部審計更加注重企業(yè)的未來,從影響企業(yè)目標(biāo)實現(xiàn)的各種系統(tǒng)風(fēng)險和非系統(tǒng)風(fēng)險出發(fā),就內(nèi)部控制是否健全、關(guān)鍵的控制點是否有效控制薄弱的環(huán)節(jié)以及改進(jìn)措施是否有效提出認(rèn)定,來評價風(fēng)險管理與控制對組織目標(biāo)實現(xiàn)的影響程度。以風(fēng)險為對象的審計在風(fēng)險管理基礎(chǔ)上又進(jìn)了一步。風(fēng)險審計就是在風(fēng)險管理基礎(chǔ)上審計主體通過對組織風(fēng)險識別、風(fēng)險評價等工作的審計,側(cè)重對風(fēng)險管理進(jìn)行鑒證。
內(nèi)部審計參與風(fēng)險管理不僅為內(nèi)部審計自身提供了發(fā)展契機(jī),而且作為企業(yè)內(nèi)的一種獨立、客觀的保證工作和咨詢活動,內(nèi)部審計是公司治理必要和有價值的組成部分,能夠在風(fēng)險管理中發(fā)揮獨特的作用,無論是內(nèi)部審計還是風(fēng)險管理都能從雙方的整合中提高效率,創(chuàng)造價值。
■三、內(nèi)部審計在風(fēng)險管理中的角色和地位
國際內(nèi)部審計師協(xié)會在2004年發(fā)表的《內(nèi)部審計在企業(yè)風(fēng)險管理中的角色》意見書中指出:內(nèi)部審計關(guān)于企業(yè)風(fēng)險管理的核心角色是就組織風(fēng)險管理的有效性向董事會提供客觀保證,以幫助確信關(guān)鍵企業(yè)風(fēng)險被正確管理及內(nèi)部控制系統(tǒng)有效運行。因此,內(nèi)部審計在企業(yè)風(fēng)險管理架中首要角色是監(jiān)督者,包括對風(fēng)險管理流程的評估和保證服務(wù),對風(fēng)險評估準(zhǔn)確性的保證服務(wù),對關(guān)鍵風(fēng)險報告的評估和對關(guān)鍵風(fēng)險管理的評估。
按國際內(nèi)部審計師協(xié)會的標(biāo)準(zhǔn),內(nèi)部審計的服務(wù)種類可以分為保證服務(wù)和咨詢服務(wù),前者是一種獨立評價的活動,后者是提供建議及咨詢的活動。內(nèi)部審計為整個組織成員以及組織以外的所有利益相關(guān)主體服務(wù),其信息服務(wù)對象的需求依其所處的位置、環(huán)境及掌握信息的不同而不同。總體來講,處于信息劣勢的服務(wù)對象希望內(nèi)部審計為其提供保證服務(wù),處于信息優(yōu)勢的服務(wù)對象則更希望內(nèi)部審計為其提供咨詢服務(wù)。其中,保證服務(wù)是指為了對風(fēng)險管理。內(nèi)部控制或公司的治理過程提供一個獨立的評價而對證物進(jìn)行的客觀的檢驗;咨詢服務(wù)是咨詢性的以及與委托人服務(wù)相關(guān)的活動,其性質(zhì)和范圍是與委托人達(dá)成一致意見,目的是增加價值和改進(jìn)組織的經(jīng)營。在企業(yè)風(fēng)險管理中,內(nèi)部審計的本質(zhì)特征并不發(fā)生改變,因而它可以擔(dān)任的角色也是基于這兩種服務(wù)衍生的。除了作為監(jiān)督者所提供的保證服務(wù)之外,內(nèi)部審計還提供咨詢服務(wù),包括促進(jìn)對風(fēng)險的識別和評估、指導(dǎo)和協(xié)調(diào)風(fēng)險管理活動,加強(qiáng)對風(fēng)險的報告、保持和發(fā)展風(fēng)險管理框架、支持建立風(fēng)險管理、參與制定風(fēng)險管理戰(zhàn)略等。與此相適應(yīng),內(nèi)部審計承擔(dān)了咨詢者、協(xié)調(diào)者、建議者角色。
內(nèi)部審計在企業(yè)風(fēng)險管理中的角色不是一成不變的,而是一個逐步變化和延續(xù)發(fā)展過程。在組織缺乏風(fēng)險管理程序的情況下,內(nèi)部審計可以向管理層提出建立企業(yè)風(fēng)險管理的建議;在組織實施風(fēng)險管理的初期,內(nèi)部審計能夠發(fā)揮更大的協(xié)調(diào)作用,甚至直接擔(dān)任項目經(jīng)理;而當(dāng)企業(yè)風(fēng)險管理逐步成熟,運作穩(wěn)定以后,內(nèi)部審計就從建議者、協(xié)調(diào)者轉(zhuǎn)化為監(jiān)督者和咨詢者。內(nèi)部審計的報告關(guān)系也會影響其在企業(yè)風(fēng)險管理中的角色,報告關(guān)系層次越高,獨立性越強(qiáng),內(nèi)部審計就越能夠從全局和戰(zhàn)略角度參與企業(yè)風(fēng)險管理;反之,則從局部和流程角度參與企業(yè)風(fēng)險管理。
■四、企業(yè)如何發(fā)揮內(nèi)部審計與風(fēng)險管理的協(xié)同效應(yīng)
按照審計署頒發(fā)的《審計署關(guān)于內(nèi)部審計工作的規(guī)定》中的有關(guān)規(guī)定以及法人治理的有關(guān)要求,內(nèi)部審計要相對獨立。因此,通常情況下,內(nèi)部審計部門獨立于公司經(jīng)營管理層,在業(yè)務(wù)上直接向董事會下屬的審計委員會匯報,但這并不等于內(nèi)部審計部門與企業(yè)的風(fēng)險管理相脫節(jié),事實上,如果內(nèi)部審計能夠充分利用風(fēng)險管理的相關(guān)信息,最大限度發(fā)揮與企業(yè)內(nèi)部風(fēng)險管理的協(xié)同效用,無論是審計計劃的制定還是審計范圍的確定都將更具有針對性,審計的效果也會更好。那么,如何充分發(fā)揮內(nèi)部審計與風(fēng)險管理的協(xié)同效應(yīng)呢?
1、以企業(yè)整體的戰(zhàn)略目標(biāo)為基礎(chǔ),進(jìn)行風(fēng)險分類,合理分配審計資源
企業(yè)在不同時期,其戰(zhàn)略目標(biāo)是不同的,風(fēng)險分布、風(fēng)險偏好以及風(fēng)險應(yīng)對策略都相應(yīng)有所差異,保險企業(yè)亦如此。作為內(nèi)審部門參與風(fēng)險管理,應(yīng)以公司整體的戰(zhàn)略目標(biāo)為基礎(chǔ),分析公司當(dāng)前的風(fēng)險分布,了解公司當(dāng)前的風(fēng)險應(yīng)對策略和風(fēng)險承受能力,并對這些風(fēng)險進(jìn)行分類,有針對性地制定審計計劃,分配審計資源。同時,作為一個全國性的保險公司的內(nèi)部審計部門,在參與風(fēng)險管理的時候,要清楚不同層級機(jī)構(gòu)風(fēng)險分布是不同的,在總公司層面,主要是決策風(fēng)險,在分公司層面,主要是控制風(fēng)險,在中心支公司及以下機(jī)構(gòu),主要是經(jīng)營風(fēng)險。
2、充分獲取風(fēng)險管理部門的意見,按風(fēng)險管理的要求開展內(nèi)部審計
風(fēng)險管理部門是風(fēng)險管理的專業(yè)部門,其對于公司風(fēng)險分布的了解最全面、最準(zhǔn)確,內(nèi)審部門應(yīng)主動與風(fēng)險管理部門溝通,了解目前公司風(fēng)險管理的基本情況,以及其對于目前公司風(fēng)險的看法和意見,并要求其對待定的審計項目提出有針對性的建議。同時,由于目前大部分公司風(fēng)險管理都還比較薄弱,無論是人員配備、人員的專業(yè)能力,還是公司的重視程度都還不夠,風(fēng)險管理部門也要依賴內(nèi)審部門通過現(xiàn)場審計來驗證、評價其風(fēng)險評估、風(fēng)險分析的合理性、有效性。因此,對于風(fēng)險管理部門提出的審計要求,內(nèi)審部門在條件允許的情況下,應(yīng)及時予以合理安排。
3、與風(fēng)險管理部門進(jìn)行信息共享
毫無疑問,內(nèi)部審計部門與風(fēng)險管理部門是掌握公司風(fēng)險信息最全面、最準(zhǔn)確的兩個部門,但掌握的情況卻又有所區(qū)別。風(fēng)險管理部門是在既定的風(fēng)險承受能力和風(fēng)險應(yīng)對策略的基礎(chǔ)上,注重對風(fēng)險整體情況的識別、評價和分析,并對出現(xiàn)的重大風(fēng)險提出可行的解決方案。因此,無論是其風(fēng)險評級報告還是其風(fēng)險分析報告,著眼點都是一個組織單位(全系統(tǒng)、分公司、甚至中心支公司)整體風(fēng)險是否在合理、可控的范圍內(nèi)。而內(nèi)審部門是通過必要的審計程序、有針對性的審計方法對公司經(jīng)營過程的記錄、結(jié)果等進(jìn)行驗證、核對、測試,以了解其合規(guī)性、合理性和發(fā)現(xiàn)其是否存在風(fēng)險,因此,內(nèi)審部門對于風(fēng)險的了解更具體、更有說服力。因此,如果內(nèi)審部門能與風(fēng)險管理部門進(jìn)行信息共享,實現(xiàn)整體與具體的結(jié)合,則對于提高風(fēng)險管理的水平和風(fēng)險信息的有效性都具有重要意義。
4、利用自身優(yōu)勢,實現(xiàn)內(nèi)部審計與風(fēng)險管理的有機(jī)整合
【摘要】文章從內(nèi)部控制與風(fēng)險管理之間的內(nèi)在關(guān)系入手,探討了內(nèi)部審計與風(fēng)險管理中的互動關(guān)系和目標(biāo)上的一致性。指出內(nèi)部審計在企業(yè)風(fēng)險管理中的角色是監(jiān)督者,并提供保證和咨詢服務(wù)。
【關(guān)鍵詞】內(nèi)部審計;風(fēng)險管理;角色定位
自20世紀(jì)90年代起,西方許多大型企業(yè)內(nèi)部審計部門開始對企業(yè)的風(fēng)險管理進(jìn)行評估與監(jiān)督,以實現(xiàn)企業(yè)經(jīng)營目標(biāo)的安全性、效率性和效果性。縱觀近十幾年的發(fā)展歷程可發(fā)現(xiàn),兩者之間互相融合,存在著密不可分的關(guān)系。
一、二者互動交融關(guān)系形成的現(xiàn)實背景
當(dāng)今世界,風(fēng)險無時不在、無處不在,隨著時代的發(fā)展,企業(yè)所面臨的風(fēng)險變得廣泛而復(fù)雜。企業(yè)必須謹(jǐn)慎地識別各種潛在風(fēng)險,加強(qiáng)風(fēng)險管理,并在風(fēng)險管理方案的制定、執(zhí)行、評估與監(jiān)督等方面進(jìn)行合理分工,以保證風(fēng)險管理的效率。而在整個風(fēng)險管理過程中又必然涉及多個部門的溝通和協(xié)調(diào),這就需要一個超然、獨立的組織機(jī)構(gòu)予以保障。內(nèi)部審計部門在企業(yè)中的超然地位以及獨立評估和監(jiān)督的特殊職能,正好滿足了這一要求。因此,企業(yè)風(fēng)險管理必然要將內(nèi)部審計納入自身體系。
隨著企業(yè)所面臨風(fēng)險的增加,風(fēng)險管理成為了企業(yè)管理的核心。由此,內(nèi)部審計也借機(jī)及時進(jìn)行了自身的重新定位,改變了過去只是作為企業(yè)財務(wù)監(jiān)督者的定位,將自身的目標(biāo)確定為向企業(yè)提供保證和咨詢服務(wù),評估和改善風(fēng)險管理、控制和治理程序。這樣,企業(yè)風(fēng)險管理和內(nèi)部審計兩者各自不同的發(fā)展路線逐漸接近并找到了交點。
二、內(nèi)部審計與風(fēng)險管理的互動關(guān)系
(一)內(nèi)部審計定義中包含有風(fēng)險管理的內(nèi)容
內(nèi)部審計從產(chǎn)生到現(xiàn)在已經(jīng)歷了幾個世紀(jì),每個時期內(nèi)部審計的概念都有不同的內(nèi)涵和外延。國際上,內(nèi)部審計已有7次定義,至今仍在不斷變化,內(nèi)部審計定義的發(fā)展在內(nèi)部審計史上具有重要意義。
風(fēng)險管理改變著內(nèi)部審計的定義,也就同時改變了內(nèi)部審計的職能和在企業(yè)中的價值。1993年版《標(biāo)準(zhǔn)》的序言中對內(nèi)部審計的表述是:在一個企業(yè)內(nèi)部建立的一種獨立的評價活動,并作為對該企業(yè)的控制及經(jīng)營活動進(jìn)行審查和評價的一種服務(wù)。而2001年版對內(nèi)部審計是如下表述的:內(nèi)部審計是采用一種系統(tǒng)化、規(guī)范化的方法來對機(jī)構(gòu)的風(fēng)險管理、控制及監(jiān)督過程進(jìn)行評價進(jìn)而提高它們的效率,幫助機(jī)構(gòu)實現(xiàn)目標(biāo)。這個定義與1993年的定義相比較最明顯的變化在于將內(nèi)部審計的范圍延伸到風(fēng)險管理,比舊定義中提及的控制及經(jīng)營活動要更為廣泛和深入。只有在風(fēng)險管理框架中實施的內(nèi)部審計才能稱之為風(fēng)險管理審計。顯然,將“評價和改善風(fēng)險管理”作為內(nèi)部審計的重要工作領(lǐng)域,是內(nèi)部審計的新發(fā)展,擴(kuò)大了內(nèi)部審計的領(lǐng)域,拓展了內(nèi)部審計的廣度和深度,對內(nèi)部審計的重新定位,修訂內(nèi)部審計準(zhǔn)則,重整內(nèi)部審計流程,提高審計服務(wù)質(zhì)量等提出了較高的要求。
(二)風(fēng)險管理賦予了內(nèi)部審計在企業(yè)中新的地位和作用
為了在企業(yè)中擔(dān)當(dāng)更重要的角色和發(fā)揮更重要的作用,內(nèi)部審計總是在不斷尋找新的對企業(yè)十分重要的領(lǐng)域。風(fēng)險的廣泛存在,使企業(yè)經(jīng)理人員對風(fēng)險空前重視,為內(nèi)部審計發(fā)展提供了一個絕好的機(jī)會。內(nèi)部審計對風(fēng)險管理的介入,將會使內(nèi)部審計在企業(yè)中成為一個極其重要的角色,并將其在企業(yè)中的作用推向一個新高度。正因如此,內(nèi)部審計師的職業(yè)組織——國際內(nèi)部審計師協(xié)會才不遺余力地倡導(dǎo)內(nèi)部審計師進(jìn)軍這一領(lǐng)域,把風(fēng)險管理作為內(nèi)部審計的重要領(lǐng)域直接寫入了內(nèi)部審計的定義。
三、內(nèi)部審計與風(fēng)險管理目標(biāo)上的一致性
風(fēng)險管理的定義指出:“企業(yè)風(fēng)險管理是一個由企業(yè)的董事會、管理層和其他員工共同參與的,應(yīng)用于企業(yè)戰(zhàn)略制定和企業(yè)內(nèi)部各個層次和部門的,用于識別可能對企業(yè)造成潛在影響的事項并在其風(fēng)險偏好范圍內(nèi)管理風(fēng)險的,為企業(yè)目標(biāo)的實現(xiàn)提供合理保證的過程?！憋L(fēng)險管理就是通過對面臨的各種風(fēng)險的認(rèn)識、估測、評價,準(zhǔn)確把握各種不確定性,采取恰當(dāng)?shù)膬?nèi)部方法,以便用最低的成本獲得最高的安全保障,將損失降至最低水平。風(fēng)險管理通過測試、評價和控制風(fēng)險因素來降低風(fēng)險事件發(fā)生的概率和造成的損失,直接服務(wù)于實現(xiàn)企業(yè)目標(biāo)。21寫作秘書網(wǎng)
而在內(nèi)部審計新定義中,已明確指出內(nèi)部審計的目的是為機(jī)構(gòu)增加價值并提高機(jī)構(gòu)的運營效率。IIA在2001年修訂的《內(nèi)部審計實務(wù)標(biāo)準(zhǔn)》中,對“增加價值”一詞作了如下解釋:“機(jī)構(gòu)的設(shè)立,是為了其所有者、其他利益方、顧客和客戶創(chuàng)造價值和謀取利益……內(nèi)部審計是在收集資料、認(rèn)識并評價風(fēng)險的過程中,對經(jīng)營與改良時機(jī)產(chǎn)生了深刻的見解,這些見解可能會對機(jī)構(gòu)帶來諸多利益。這些有價值的信息可以咨詢、建議、書面報告或通過其他產(chǎn)品的形式呈現(xiàn)出來,所有這些得傳達(dá)給相應(yīng)的經(jīng)營管理人員?！备鶕?jù)這一解釋,增加價值的目標(biāo)應(yīng)由企業(yè)的各個職能部門來共同完成,而內(nèi)部審計部門作為企業(yè)的職能部門之一,也應(yīng)該努力增加企業(yè)的價值;同時,內(nèi)部審計部門經(jīng)過收集資料、識別并評價風(fēng)險的過程之后,對企業(yè)管理層及其他職能部門的見解更為深刻,而且這些見解是富有價值的,而企業(yè)管理者采納、利用這些有價值的信息后,一方面可以借此消除各種減值因素,包括風(fēng)險因素、控制漏洞、治理缺陷等;另一方面可以將這些有價值的信息應(yīng)用于經(jīng)營管理活動,從而達(dá)到使企業(yè)增值的目的。從這個意義上來說,風(fēng)險管理與內(nèi)部審計在其目標(biāo)上是相一致的。
上述種種使企業(yè)風(fēng)險管理與內(nèi)部審計逐漸形成了你中有我、我中有你、相互依存、聯(lián)動發(fā)展的緊密關(guān)系。眾多企業(yè)在制定本企業(yè)風(fēng)險管理方案時,將內(nèi)部審計列為風(fēng)險管理的一道重要防線,由內(nèi)部審計對整個風(fēng)險管理流程進(jìn)行評估和監(jiān)控;有的企業(yè)還特意安排內(nèi)部審計直接參與風(fēng)險管理方案的制定和執(zhí)行全過程,以發(fā)揮內(nèi)部審計在風(fēng)險管理中的突出作用。與此同時,內(nèi)部審計也將風(fēng)險管理作為“為組織增加價值”的重要手段。
四、內(nèi)部審計在風(fēng)險管理中的角色定位
COSO在《企業(yè)風(fēng)險管理——整合框架》中的“職能和責(zé)任”章節(jié),闡明各管理層在全面風(fēng)險管理中的地位和職責(zé),并指出組織里的每個人對全面風(fēng)險管理都有責(zé)任。首席執(zhí)行官承擔(dān)最終責(zé)任,其他管理人員支持全面風(fēng)險管理的理念,促使組織在風(fēng)險容量內(nèi)經(jīng)營,并在各自負(fù)責(zé)的領(lǐng)域里負(fù)責(zé)將風(fēng)險降低到相應(yīng)的風(fēng)險容忍度內(nèi)。首席風(fēng)險官、首席財務(wù)官、內(nèi)部審計及其他人員通常承擔(dān)關(guān)鍵的支持性責(zé)任。組織的其他人員負(fù)責(zé)按照制定的指令和協(xié)議執(zhí)行全面風(fēng)險管理。這明確表明,內(nèi)部審計對全面風(fēng)險管理的建立并沒有基本責(zé)任,這是高級管理層的責(zé)任。內(nèi)部審計人員的重要角色是,幫助管理層和審計委員會監(jiān)督、檢查、評估、報告、建議全面風(fēng)險管理過程的充分性和有效性。
IIA2001年頒布的內(nèi)部審計實務(wù)準(zhǔn)則,其實務(wù)公告——“內(nèi)部審計在風(fēng)險管理中的作用”指出,風(fēng)險管理是管理人員的關(guān)鍵職責(zé),內(nèi)部審計人員應(yīng)該通過檢查、評價、報告風(fēng)險管理過程的充分性和有效性并提出改進(jìn)建議來協(xié)助管理人員和審計委員會的工作。管理層和委員會負(fù)責(zé)機(jī)構(gòu)的風(fēng)險管理和控制過程,以咨詢顧問身份開展工作的內(nèi)部審計人員可以協(xié)助機(jī)構(gòu)確定、評價并實施針對風(fēng)險的管理方法和控制措施。
在充分考慮內(nèi)部審計的獨立性與客觀性的基礎(chǔ)上,結(jié)合相關(guān)法規(guī)、報告的觀點,可以看出:對整個組織的可持續(xù)發(fā)展能力,對所有者、利益相關(guān)人、監(jiān)管機(jī)構(gòu)和普通公眾負(fù)責(zé)的是企業(yè)管理層,內(nèi)部審計人員應(yīng)立足于協(xié)助、幫助管理層和審計委員會履行風(fēng)險管理的職責(zé),主要職責(zé)是對整個風(fēng)險管理過程進(jìn)行評價,認(rèn)定并評價管理的充分性與有效性,向管理層和審計委員會報告情況并提出改進(jìn)管理的建議,以此保證風(fēng)險管理的有效性。因此,內(nèi)部審計在企業(yè)風(fēng)險管理框架中首要的角色是監(jiān)督者,包括對風(fēng)險管理流程的評估和保證服務(wù)、對風(fēng)險評估準(zhǔn)確性的保證服務(wù)、對關(guān)鍵風(fēng)險報告的評估和對關(guān)鍵風(fēng)險管理的評估。按IIA的標(biāo)準(zhǔn),內(nèi)部審計的服務(wù)種類可以劃分為保證服務(wù)和咨詢服務(wù),前者是一種獨立評價的活動,后者是提供建議及咨詢的活動。在企業(yè)風(fēng)險管理中,內(nèi)部審計的本質(zhì)特征并不發(fā)生改變,因而它可以擔(dān)任的角色也是基于這兩種服務(wù)衍生而來的。除了作為監(jiān)督者所提供的保證服務(wù)外,內(nèi)部審計還可提供咨詢服務(wù),包括促進(jìn)對風(fēng)險的識別和評估、指導(dǎo)和協(xié)調(diào)風(fēng)險管理活動、加強(qiáng)對風(fēng)險的報告、保持和發(fā)展風(fēng)險管理框架、支持建立風(fēng)險管理、參與制定風(fēng)險管理戰(zhàn)略等。與此相適應(yīng),內(nèi)部審計承擔(dān)了咨詢者、協(xié)調(diào)者、建議者的角色。
【參考文獻(xiàn)】
[1]劉德運.內(nèi)部審計原理與技術(shù)[M].北京:中國經(jīng)濟(jì)出版社,2006(6):25.
關(guān)鍵詞：內(nèi)部審計 風(fēng)險管理 內(nèi)部審計職能
隨著經(jīng)濟(jì)全球化及國際化程度的加深，企業(yè)經(jīng)營環(huán)境日趨復(fù)雜，經(jīng)營風(fēng)險大為增加。企業(yè)、行業(yè)之間的競爭日益加劇，如何防范風(fēng)險，加強(qiáng)風(fēng)險管理，已成為企業(yè)經(jīng)營者面臨的重要課題，建立和完善風(fēng)險管理體系已成為企業(yè)生存發(fā)展的重要而緊迫的任務(wù)。作為企業(yè)董事會及其審計委員會和最高管理層控制手段的內(nèi)部審計，在企業(yè)管理尤其是風(fēng)險管理、內(nèi)部控制以及公司治理、組織運營中的地位與作用日趨突出，成為關(guān)系企業(yè)成敗興衰的重要因素。內(nèi)部審計具有相對獨立性，其更能從企業(yè)全局角度，清醒識別與評估風(fēng)險；與外部審計相比，內(nèi)部審計更能從企業(yè)利益與實際出發(fā)，積極主動地提出防范風(fēng)險的有效建議。本文在總結(jié)內(nèi)部審計理論和全面風(fēng)險管理理論的基礎(chǔ)上，對內(nèi)部審計如何在企業(yè)全面風(fēng)險管理中發(fā)揮認(rèn)定、評價、指引職能進(jìn)行探討。
一、內(nèi)部審計與企業(yè)風(fēng)險管理評述
(一)內(nèi)部審計職能內(nèi)部審計是組織內(nèi)部的一種獨立客觀的監(jiān)督和評價活動，通過審查和評價經(jīng)營活動及內(nèi)部控制的適當(dāng)性、合法性和有效性來促進(jìn)組織目標(biāo)的實現(xiàn)。內(nèi)部審計具有認(rèn)定、評價和指引三項職能。認(rèn)定職能表現(xiàn)在企業(yè)內(nèi)部審計人對受托人履行受托管理責(zé)任的過程或結(jié)果進(jìn)行核實，并予以認(rèn)定，認(rèn)定職能是一切審計結(jié)論和審計意見、審計建議的基礎(chǔ)與前提。評價職能表現(xiàn)在審計人對受托人履行受托管理責(zé)任的行為和結(jié)果的評價，具體來講是對受托人某些方面管理活動的過程、結(jié)果與既定目標(biāo)、決策等一系列標(biāo)準(zhǔn)的符合性進(jìn)行評價；指引職能是當(dāng)代企業(yè)內(nèi)部審計的重要職能，其表現(xiàn)在審計人員針對管理層涉及企業(yè)局部甚至整體的顯現(xiàn)與潛在的管理負(fù)偏差，提出糾正和預(yù)防等改進(jìn)管理的建議。
(二)企業(yè)風(fēng)險管理框架2004年美國反虛假財務(wù)報告委員會管理組織(COSO)針對企業(yè)界頻繁發(fā)生的高層管理人員舞弊現(xiàn)象，頒布了全新的COSO報告，即《企業(yè)風(fēng)險管理――整合框架》(EnterpriseRiskManagement－Integrated Framework，簡稱ERM)。這個框架是在原《內(nèi)部控制――整體框架》的基礎(chǔ)上，結(jié)合《薩班斯一奧克斯利法案》(Sarbanes－Oxley Act)的相關(guān)要求展開研究得到的。根據(jù)ERM框架，“全面風(fēng)險管理是一個過程，這個過程受董事會、管理層和其他人員的影響，這個過程從企業(yè)戰(zhàn)略制定一直貫穿到企業(yè)的各項活動中，用于識別那些可能影響企業(yè)的潛在事件并管理風(fēng)險，使之在企業(yè)的風(fēng)險偏好之內(nèi)，從而合理確保企業(yè)取得既定的目標(biāo)”。ERM框架有三個維度：第一維是企業(yè)的目標(biāo)，包括戰(zhàn)略、經(jīng)營、報告和合規(guī)性目標(biāo)；第二維是全面風(fēng)險管理要素，包括內(nèi)部環(huán)境、目標(biāo)設(shè)定、事項識別、風(fēng)險評估、風(fēng)險對策、控制活動、信息和溝通、監(jiān)控等要素；第三維是企業(yè)內(nèi)部各個層次，包括整個企業(yè)、各職能部門、各條業(yè)務(wù)線及下屬各子公司。ERM三個維度的關(guān)系是：全面風(fēng)險管理的各要素都是為企業(yè)的四個目標(biāo)服務(wù)的；企業(yè)各個層級都要堅持同樣的四個目標(biāo)；每個層次都必須從上述方面進(jìn)行風(fēng)險管理。企業(yè)風(fēng)險管理是一個過程，企業(yè)風(fēng)險管理的有效性是某一時點的一個狀態(tài)或條件。決定一個企業(yè)的風(fēng)險管理是否有效，是基于對風(fēng)險管理要素設(shè)計和執(zhí)行是否正確的評估基礎(chǔ)上的主觀判斷。企業(yè)的風(fēng)險管理要有效，其設(shè)計必須包括所有的要素并得到執(zhí)行。
(三)我國企業(yè)風(fēng)險管理的規(guī)范近年來我國有關(guān)部門和很多企業(yè)也逐步認(rèn)識到風(fēng)險管理對企業(yè)經(jīng)營的重要性，為了指導(dǎo)企業(yè)開展全面風(fēng)險管理工作，進(jìn)一步提高企業(yè)管理水平，增強(qiáng)企業(yè)競爭力，促進(jìn)企業(yè)穩(wěn)步發(fā)展，國務(wù)院國有資產(chǎn)監(jiān)督管理委員會2006年6月了《中央企業(yè)全面風(fēng)險管理指引》。該指引指出，全面風(fēng)險管理是指企業(yè)圍繞總體經(jīng)營目標(biāo)，通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險管理的基本流程，培育良好的風(fēng)險管理文化，建立健全全面風(fēng)險管理體系，從而為實現(xiàn)風(fēng)險管理的總體目標(biāo)提供合理保證的過程和方法。財政部、證監(jiān)會等部門也于2008年5月了《企業(yè)內(nèi)部控制基本規(guī)范》。該規(guī)范指出，企業(yè)應(yīng)當(dāng)根據(jù)設(shè)定的控制目標(biāo)，全面系統(tǒng)持續(xù)地收集相關(guān)信息，結(jié)合實際情況及時進(jìn)行風(fēng)險評估。企業(yè)開展風(fēng)險評估，應(yīng)當(dāng)準(zhǔn)確識別與實現(xiàn)控制目標(biāo)相關(guān)的內(nèi)部風(fēng)險和外部風(fēng)險，確定相應(yīng)的風(fēng)險承受度。企業(yè)應(yīng)當(dāng)根據(jù)風(fēng)險分析的結(jié)果，結(jié)合風(fēng)險承受度，權(quán)衡風(fēng)險與收益，確定風(fēng)險應(yīng)對策略。上述指引和規(guī)范的將會促進(jìn)我國企業(yè)實施全面風(fēng)險管理，使管理層能夠有效地應(yīng)對不確定性以及由此帶來的風(fēng)險和機(jī)會，增強(qiáng)企業(yè)創(chuàng)造價值能力。
二、內(nèi)部審計在企業(yè)風(fēng)險管理中的作用分析
(一)客觀全面的識別風(fēng)險風(fēng)險在企業(yè)內(nèi)部具有感染性、傳遞性、不對稱性等特征，即一個部門造成的風(fēng)險或疏于風(fēng)險管理所帶來的后果往往不是由其直接承擔(dān)，而是會傳遞到其他部門，最終可能使整個企業(yè)陷入困境。因此對風(fēng)險的認(rèn)識、防范和控制需要從全局考慮，而各業(yè)務(wù)部門又很難做到這一點。內(nèi)部審計具有相對的獨立性，受單位主要負(fù)責(zé)人的直接領(lǐng)導(dǎo)，這就使其可以從全局出發(fā)，從客觀的角度對風(fēng)險進(jìn)行識別，及時建議管理部門采取措施控制風(fēng)險。
(二)調(diào)控和指導(dǎo)企業(yè)的風(fēng)險策略內(nèi)部審計部門處于企業(yè)董事會、總經(jīng)理和各職能部門之間的位置，內(nèi)部審計人員能夠充當(dāng)企業(yè)長期風(fēng)險策略與各種決策的協(xié)調(diào)人。通過對長期計劃與短期實現(xiàn)的調(diào)節(jié)，可以調(diào)控和指導(dǎo)企業(yè)的風(fēng)險管理策略。
(三)內(nèi)部審計部門的建議更易引起企業(yè)領(lǐng)導(dǎo)的重視一些企業(yè)盡管設(shè)立了風(fēng)險管理部門，但不具有獨立性，其意見往往會屈服于管理層的壓力，這使得風(fēng)險管理部門的作用受到一定程度的限制。而內(nèi)部審計部門獨立于其他管理部門，其風(fēng)險評估的意見可以直接向董事會匯報，這樣可以加強(qiáng)管理層對內(nèi)部審計部門意見的重視程度。
由此可見，內(nèi)部審計在企業(yè)中發(fā)揮著重要作用，其更了解企業(yè)面臨的風(fēng)險因素，具有豐富的管理經(jīng)驗，有利于將內(nèi)部審計的資源和成果與企業(yè)風(fēng)險控制相結(jié)合，并減少企業(yè)內(nèi)部機(jī)構(gòu)的重復(fù)設(shè)置，參與企業(yè)風(fēng)險管理已成為內(nèi)部審計人員義不容辭的責(zé)任。
三、基于內(nèi)部審計的企業(yè)風(fēng)險管理
(一)改善風(fēng)險管理的內(nèi)部審計工作程序內(nèi)部審計應(yīng)以重大風(fēng)險、重大事件和重大決策、重要管理及業(yè)務(wù)流程為重點，對風(fēng)險管理初始信息、風(fēng)險評估、風(fēng)險管理策略、關(guān)鍵控制活動及風(fēng)險管理解決方案的實施情況進(jìn)行監(jiān)督，采用壓力測試、返回測試、穿行測試以及風(fēng)險控制自我評估等方法對風(fēng)險管理的有效性進(jìn)行檢驗，根據(jù)變化情況和存在的缺陷及時加以改進(jìn)。具體來說，內(nèi)部審計能夠利用以下工作程序改善企業(yè)風(fēng)險管理：一是檢查與評價。內(nèi)部審計可以對企業(yè)風(fēng)險管理體系的充分性和有效性進(jìn)行評估，主要包括：評價企業(yè)戰(zhàn)略目標(biāo)的制定是否在分析組織及行業(yè)的發(fā)展情況和趨勢、企業(yè)的優(yōu)勢和劣勢、外部的機(jī)會和威脅的基礎(chǔ)上結(jié)合企業(yè)自身風(fēng)險偏好來制訂；與相關(guān)管理層討論部門目標(biāo)，評估分解到各部門的具體目標(biāo)是否與企業(yè)整體戰(zhàn)略目標(biāo)一致并擁有足夠的支
持；評價管理層對風(fēng)險的識別與評估是否適當(dāng)；分析風(fēng)險控制措施是否足以使風(fēng)險失控的可能性和影響在企業(yè)風(fēng)險容忍度之內(nèi)；評估風(fēng)險監(jiān)控程序是否得到持續(xù)、有效執(zhí)行，監(jiān)控報告及風(fēng)險管理報告是否充分、及時。二是管理與協(xié)調(diào)。內(nèi)部審計經(jīng)過長期發(fā)展已成為一種專門職業(yè)。在企業(yè)組織架構(gòu)中，內(nèi)部審計具有相對獨立性，能夠以客觀開放的視角清醒地識別和評價風(fēng)險，并提出防范風(fēng)險的有效建議；內(nèi)部審計憑借對企業(yè)全面深入的了解以及能夠影響決策層的特殊地位，積極參與企業(yè)風(fēng)險體系建設(shè)，對風(fēng)險控制各要素進(jìn)行組織、管理和協(xié)調(diào)，推動各個部門乃至整個企業(yè)不斷提高風(fēng)險管理的效率和效果。三是顧問與咨詢。內(nèi)部審計人員以咨詢顧問身份協(xié)助企業(yè)確定、評價并實施針對風(fēng)險進(jìn)行管理的方法和控制措施：內(nèi)部審計對組織的了解以及對風(fēng)險的洞察，具備他人無法企及的優(yōu)勢，能夠以建議或咨詢的形式，積極協(xié)助企業(yè)建設(shè)風(fēng)險管理體系或使風(fēng)險管理體系的建立成為可能；內(nèi)部審計在改善企業(yè)風(fēng)險管理流程的效果和效率方面，能夠集合企業(yè)內(nèi)外資源，高效地協(xié)助管理層或?qū)徲嬑瘑T會進(jìn)行檢查、評價并提出建議；內(nèi)部審計能夠運用專業(yè)知識進(jìn)行風(fēng)險評估與控制培訓(xùn)，使風(fēng)險意識貫穿于企業(yè)各層面，逐步形成全員、全過程、全方位、全天候的風(fēng)險管理；內(nèi)部審計所處地位有助其對企業(yè)整體風(fēng)險進(jìn)行深入研究，并利用現(xiàn)代技術(shù)開發(fā)適合本企業(yè)的風(fēng)險識別、評估工具和控制方法。四是報告與防范。內(nèi)部審計能夠在風(fēng)險控制和改進(jìn)組織風(fēng)險管理成效方面發(fā)揮關(guān)鍵作用。內(nèi)部審計通過適時與相關(guān)部門就風(fēng)險管理事項進(jìn)行溝通，檢查、評價并報告風(fēng)險管理過程的充分性和有效性，并按清晰傳遞的線路對發(fā)現(xiàn)的重大風(fēng)險進(jìn)行報告，對整改情況進(jìn)行后續(xù)審計，使風(fēng)險及時得到有效控制和防范。此外，內(nèi)部審計在運用技術(shù)手段評估風(fēng)險控制程序的充分性和有效性的同時，能夠利用自身優(yōu)勢推動風(fēng)險管理意識成為企業(yè)文化的一部分，從而為企業(yè)風(fēng)險防范構(gòu)筑意識形態(tài)上的屏障。
(二)改善風(fēng)險管理的內(nèi)部審計評價報告風(fēng)險管理效果評價是分析、比較已實施的風(fēng)險管理方法的結(jié)果與預(yù)期目標(biāo)的偏離程度，以此來評判風(fēng)險管理方案的科學(xué)性、適應(yīng)性和收益性。由于風(fēng)險性質(zhì)的可變性、人們對風(fēng)險認(rèn)識的階段性以及風(fēng)險管理技術(shù)處于不斷完善之中，因此，需要對風(fēng)險的識別、估測、評價及管理方法進(jìn)行定期檢查、修正，以保證風(fēng)險管理方法適應(yīng)變化了的新情況。所以，可將風(fēng)險管理視為一個周而復(fù)始的管理過程。風(fēng)險管理效益的大小取決于是否能以最小風(fēng)險成本取得最大安全保障，同時還要考慮與整體管理目標(biāo)是否一致以及具體實施的可能性、可操作性和有效性。企業(yè)內(nèi)部審計機(jī)構(gòu)對企業(yè)全面風(fēng)險管理工作進(jìn)行評價，出具風(fēng)險管理評估和建議專項報告。內(nèi)部審計可以通過對以下方面的實施情況和存在缺陷進(jìn)行評價并提出改善風(fēng)險管理的評價報告：風(fēng)險管理基本流程與風(fēng)險管理策略；企業(yè)重大風(fēng)險、重大事件和重要管理及業(yè)務(wù)流程的風(fēng)險管理及內(nèi)部控制系統(tǒng)的建設(shè)；風(fēng)險管理組織體系與信息系統(tǒng)；全面風(fēng)險管理總體目標(biāo)。
(三)改善風(fēng)險管理的內(nèi)部審計方法與手段由于風(fēng)險管理涉及企業(yè)各個部門和各個環(huán)節(jié)，僅靠董事會及有關(guān)委員會、最高管理層和風(fēng)險管理、內(nèi)部審計等職能部門，難以實現(xiàn)對整個企業(yè)面臨的所有風(fēng)險進(jìn)行有效管理，因而還必須組織企業(yè)內(nèi)部各級管理層及每個員工協(xié)同進(jìn)行。在此過程中，內(nèi)部審計人員通過向有關(guān)方面反映風(fēng)險管理的有效做法和負(fù)偏差，提出糾正與預(yù)防負(fù)偏差、激勵與推動優(yōu)良行為等改進(jìn)風(fēng)險管理的建議，可以對有關(guān)方面開展風(fēng)險管理起到一定指引作用。內(nèi)部審計可以采用以下方法改善風(fēng)險管理：一是進(jìn)行風(fēng)險預(yù)測和識別。風(fēng)險的預(yù)測和識別是指對企業(yè)所面臨的以及潛在的風(fēng)險加以判斷、歸類和鑒定風(fēng)險性質(zhì)的過程，以確定企業(yè)正在或?qū)⒁媾R哪些風(fēng)險。內(nèi)部審計要對企業(yè)所面臨的主要風(fēng)險進(jìn)行預(yù)測和識別，并找出未被識別的風(fēng)險。采用的方法包括決策分析、可行性分析、因果分析和專家調(diào)查法等。二是對已經(jīng)存在和將要發(fā)生的風(fēng)險進(jìn)行評估。企業(yè)的內(nèi)部審計人員應(yīng)用各種管理科學(xué)技術(shù)，采用定性和定量分析相結(jié)合的方式，預(yù)測風(fēng)險的大小，找出主要的風(fēng)險源，合理的評價風(fēng)險可能產(chǎn)生的影響，以此為依據(jù)提出對風(fēng)險采取的相應(yīng)對策。常用的風(fēng)險評估方法主要有：調(diào)查和專家打分法、風(fēng)險報酬法及解析方法等。三是提出改進(jìn)和防范風(fēng)險的措施。風(fēng)險的防范措施是指企業(yè)為降低已識別出的風(fēng)險可能造成的損失所采取的措施。內(nèi)部審計可以根據(jù)不同的情況，提出避免風(fēng)險、接受風(fēng)險、還是降低風(fēng)險的具體措施和建議，以強(qiáng)化企業(yè)的風(fēng)險管理，降低風(fēng)險損失，并對有關(guān)部門所采取的風(fēng)險防范措施進(jìn)行監(jiān)督和檢查。采用改進(jìn)和防范的措施主要有：避免風(fēng)險、損失控制、分離風(fēng)險單位、轉(zhuǎn)移風(fēng)險(包括轉(zhuǎn)移風(fēng)險源、簽訂免除責(zé)任協(xié)議、利用合同中的轉(zhuǎn)移責(zé)任條款)和投保等。四是壓力測試。壓力測試是指在極端情形下，分析評估風(fēng)險管理模型或內(nèi)部控制流程的有效性，發(fā)現(xiàn)問題，并制定改進(jìn)措施的方法，目的是防止出現(xiàn)重大損失事件。其具體操作步驟如下：針對某一風(fēng)險管理模型或內(nèi)部控制流程，假設(shè)可能會發(fā)生哪些極端情形。極端情形是指在非正常情況下，發(fā)生概率很小，且一旦發(fā)生，后果十分嚴(yán)重的事件。假設(shè)極端情形時，不僅要考慮本企業(yè)或與本企業(yè)類似的其他企業(yè)出現(xiàn)過的歷史教訓(xùn)，還要考慮歷史上不曾出現(xiàn)，但將來可能會出現(xiàn)的事件；評估極端情形發(fā)生時，該風(fēng)險管理模型或內(nèi)部控制流程是否有效，并分析對目標(biāo)可能造成的損失；制定相應(yīng)措施，進(jìn)一步修改和完善風(fēng)險管理模型或內(nèi)部控制流程。內(nèi)部審計還可以通過與外部咨詢機(jī)構(gòu)合作以補充內(nèi)部審計技能的不足；為了對企業(yè)所面臨的各種風(fēng)險作出反映，優(yōu)化內(nèi)部審計人員組合，吸收市場專家、計算機(jī)專家、管理顧問、工程師等多種專業(yè)人才加入內(nèi)部審計隊伍；通過網(wǎng)絡(luò)溝通信息、調(diào)閱資料；內(nèi)部審計人員與各經(jīng)營單位的負(fù)責(zé)人建立一對一的合作伙伴關(guān)系；內(nèi)部審計部門為下屬經(jīng)營單位指派“教練”，由經(jīng)營單位負(fù)起全面的風(fēng)險管理責(zé)任，而內(nèi)部審計部門則扮演平等的顧問角色，其作用主要在于指導(dǎo)和影響；內(nèi)部審計與風(fēng)險管理部門合署辦公，以促進(jìn)企業(yè)風(fēng)險管理的不斷改進(jìn)；內(nèi)部審計人員事前積極參與重大決策的風(fēng)險評估過程，以便在業(yè)務(wù)開展前識別風(fēng)險并提出解決方案。
四、企業(yè)風(fēng)險管理中內(nèi)部審計的對策
(一)健全和完善內(nèi)部審計制度要強(qiáng)化對企業(yè)全面風(fēng)險管理的有效性審計，必須建立健全完善的內(nèi)部審計組織體系，設(shè)置獨立的內(nèi)部審計部門，并根據(jù)國家有關(guān)的法律法規(guī)、中國內(nèi)部審計協(xié)會頒布的內(nèi)部審計準(zhǔn)則和企業(yè)發(fā)展現(xiàn)狀，制定內(nèi)部審計規(guī)范和制度。內(nèi)部審計人員在企業(yè)中應(yīng)努力取得單位決策層的支持，不斷提高自身的業(yè)務(wù)素質(zhì)，提高識別風(fēng)險的能力，以此擴(kuò)展內(nèi)部審計工作，使內(nèi)部審計更具生命力。
(二)充分發(fā)揮內(nèi)部審計機(jī)構(gòu)的再監(jiān)督職能風(fēng)險管理是企業(yè)經(jīng)營管理的重要組成部分，對企業(yè)風(fēng)險管理的有效性開展內(nèi)部審計，是新形勢下企業(yè)生存與發(fā)展的客觀需要，也是董事會及其審計委員會和最高管理層的內(nèi)在要求。如果將“監(jiān)督評審”職能視為全面風(fēng)險管理“寶塔”上的最高級部分，那么內(nèi)部審計工作就應(yīng)處于全面風(fēng)險管理寶塔的尖頂部位。所謂“再監(jiān)督”就是在各經(jīng)營管理部門和財務(wù)部門兩道防線之后的第三道防線。內(nèi)部審計部門的獨立性和應(yīng)有的權(quán)威性，加上其組織系統(tǒng)的垂直性，賦予了該部門行使對內(nèi)部控制進(jìn)行再監(jiān)督和再評價的特殊重要職能。這種重要性主要表現(xiàn)在內(nèi)部審計人員在嚴(yán)密計劃和組織下，能夠獨立按照審計委員會的要求，有選擇地對全面風(fēng)險管理的各個方面行使其檢查職能，并能夠?qū)z查評價結(jié)果直接反映到高級管理層，且有權(quán)督促內(nèi)部審計監(jiān)察建議的落實。為強(qiáng)化內(nèi)部審計部門的監(jiān)督職能，許多上市公司都成立了獨立于經(jīng)營管理活動之外的審計委員會。
[關(guān)鍵詞]財務(wù)管理專業(yè);保險學(xué)教學(xué)改革;教學(xué)目標(biāo)
財務(wù)管理專業(yè)保險學(xué)的教學(xué)目標(biāo)是培養(yǎng)具有現(xiàn)代保險意識、能夠運用現(xiàn)代保險技術(shù)、掌握現(xiàn)代風(fēng)險管理理念的財務(wù)管理人才。財務(wù)管理專業(yè)保險學(xué)教學(xué)應(yīng)當(dāng)緊密結(jié)合財務(wù)管理人才對保險知識和能力的要求進(jìn)行科學(xué)設(shè)計,但目前保險學(xué)的教學(xué)單純考慮自身的內(nèi)容體系比較重,而與有針對性的教學(xué)還存在相當(dāng)大的差距,因此,高等院校財務(wù)管理專業(yè)加強(qiáng)保險學(xué)教學(xué)改革研究非常必要。
一、科學(xué)優(yōu)化教學(xué)內(nèi)容,建立與財務(wù)管理專業(yè)相匹配的保險學(xué)知識體系
財務(wù)管理專業(yè)保險學(xué)課程應(yīng)當(dāng)在遵循保險學(xué)自身知識結(jié)構(gòu)的基礎(chǔ)上,科學(xué)優(yōu)化教學(xué)內(nèi)容,建立與之相匹配的知識體系,充分滿足財務(wù)管理人才對保險知識的需求。
(一)風(fēng)險管理是財務(wù)管理專業(yè)保險學(xué)知識體系的基礎(chǔ)內(nèi)容
風(fēng)險管理是研究風(fēng)險發(fā)生規(guī)律和風(fēng)險控制技術(shù)的一門新興管理科學(xué)。保險是風(fēng)險管理最重要的技術(shù)手段,是企業(yè)或個人把自身的風(fēng)險以交納保險費為代價。將風(fēng)險轉(zhuǎn)嫁給保險人承擔(dān),當(dāng)發(fā)生保險風(fēng)險損失時,保險人按照合同約定進(jìn)行經(jīng)濟(jì)補償。保險雖然僅僅作為整個風(fēng)險管理過程中財務(wù)管理手段之一,卻表現(xiàn)出極大的社會保障功能,得到廣泛應(yīng)用。
風(fēng)險管理是財務(wù)管理專業(yè)保險學(xué)研究的重要基礎(chǔ)內(nèi)容。企業(yè)風(fēng)險管理整合框架下非投機(jī)風(fēng)險的發(fā)生發(fā)展規(guī)律、類型、本質(zhì)特征、成本的形成和度量、風(fēng)險管理理論、風(fēng)險管理的基本程序和方法、風(fēng)險管理與保險的關(guān)系等都應(yīng)當(dāng)作為教學(xué)的重點,使學(xué)生深入理僻風(fēng)險管理的內(nèi)涵,充分認(rèn)識通過保險轉(zhuǎn)移企業(yè)風(fēng)險的重要意義。
(二)保險基礎(chǔ)理論是財務(wù)管理專業(yè)保險學(xué)知識體系的核心內(nèi)容
科學(xué)的理論是人們認(rèn)識和指導(dǎo)實踐的重要基礎(chǔ)。在財務(wù)管理專業(yè)保險學(xué)知識體系中,加強(qiáng)保險基礎(chǔ)理論的內(nèi)容設(shè)計,對學(xué)生科學(xué)指導(dǎo)企業(yè)風(fēng)險防范,提高風(fēng)險管理中保險的綜合運用能力和理論分析水平產(chǎn)生重要的影響。
保險理論隨著保險實踐的不斷深入而逐步形成并得到快速發(fā)展,對經(jīng)濟(jì)產(chǎn)生了巨大的推進(jìn)作用。作為財務(wù)管理專業(yè)學(xué)生必須掌握保險經(jīng)濟(jì)學(xué)原理、保險功能理論、風(fēng)險防范理論,掌握保險合同的法律規(guī)范要求,掌握保險運行的基本原則、應(yīng)用范圍及法律后果。達(dá)到能夠運用保險理論與技術(shù)指導(dǎo)企業(yè)的風(fēng)險管理行為。解決企業(yè)在保險合同訂立、履行過程中發(fā)生的一系列復(fù)雜的業(yè)務(wù)及法律問題,保護(hù)企業(yè)的合法權(quán)益。保險基礎(chǔ)理論是財務(wù)管理專業(yè)保險學(xué)課程的核心內(nèi)容。
(三)商業(yè)保險是財務(wù)管理專業(yè)保險學(xué)知識體系的主干內(nèi)容
商業(yè)保險作為風(fēng)險管理的重要平臺,對保持經(jīng)濟(jì)繁榮與健康發(fā)展、企業(yè)災(zāi)后重建、維持企業(yè)持續(xù)經(jīng)營、保障員工福利等方面發(fā)揮著無可替代的作用。
企業(yè)在生產(chǎn)經(jīng)營中,所面臨的財產(chǎn)風(fēng)險、責(zé)任風(fēng)險、信用風(fēng)險等已經(jīng)成為束縛企業(yè)發(fā)展的重要因素。企業(yè)通過制定保險計劃,購買各類企業(yè)財產(chǎn)保險產(chǎn)品,實現(xiàn)對風(fēng)險的有效管理?？梢酝ㄟ^制定企業(yè)年金計劃,為員工的生命、健康、意外傷害提供更高層次的人身保障,增強(qiáng)企業(yè)的凝聚力,促進(jìn)優(yōu)質(zhì)人力資源的穩(wěn)定。因此,商業(yè)保險是財務(wù)管理專業(yè)保險學(xué)課程的重點和主干。
通過商業(yè)保險知識的學(xué)習(xí)使學(xué)生比較系統(tǒng)地了解和掌握各類商業(yè)保險的產(chǎn)品特點,能夠根據(jù)企業(yè)生產(chǎn)與財務(wù)狀況,在企業(yè)風(fēng)險評估基礎(chǔ)上科學(xué)制定保險計劃。選擇優(yōu)質(zhì)的保險產(chǎn)品和保險公司,提高企業(yè)風(fēng)險管理和財務(wù)管理水平。
(四)社會保險是財務(wù)管理專業(yè)保險學(xué)知識體系的重要內(nèi)容
在企業(yè)運行中,存在著員工退休養(yǎng)老、醫(yī)療費開支、勞動力流動而產(chǎn)生的失業(yè)等風(fēng)險,這些風(fēng)險只能通過社會保險來解決。社會保險制度是建立現(xiàn)代企業(yè)制度的需要,可以改變勞動力對企業(yè)的依附關(guān)系,使企業(yè)在市場競爭中地位平等。
社會保險與商業(yè)保險同屬于社會保障范疇,具有相同的業(yè)務(wù)和數(shù)理技術(shù)基礎(chǔ),都是社會安全機(jī)制的重要組成部分。通過學(xué)習(xí)使學(xué)生了解社會保險對企業(yè)發(fā)展的積極影響。明確企業(yè)員工所享有的社會保險的權(quán)利和應(yīng)盡的法律義務(wù),企業(yè)應(yīng)該如何遵守社會保險的法律規(guī)范,保證員工社會福利待遇的實現(xiàn)。社會保險是財務(wù)管理專業(yè)保險學(xué)知識體系的重要內(nèi)容。
(五)保險企業(yè)經(jīng)營與監(jiān)管是財務(wù)管理專業(yè)保險學(xué)知識體系不可缺少的內(nèi)容
保險經(jīng)營具有負(fù)債性,保險產(chǎn)品是無形產(chǎn)品。財務(wù)管理人員在實施企業(yè)風(fēng)險保險轉(zhuǎn)移、制定員工福利計劃時,必須了解保險企業(yè)的經(jīng)營狀況,了解保險企業(yè)臺前幕后的各項業(yè)務(wù)及程序,了解國家如何對保險企業(yè)進(jìn)行監(jiān)督與管理。只有這樣,才能保證企業(yè)通過保險途徑管理風(fēng)險的效果。提高運用保險手段管理風(fēng)險的水平。所以,保險企業(yè)經(jīng)營與監(jiān)管是財務(wù)管理專業(yè)保險學(xué)知識體系不可缺少的內(nèi)容。
二、積極強(qiáng)化能力培養(yǎng),提高財務(wù)管理專業(yè)保險學(xué)的教學(xué)效果
掌握和運用保險知識。分析與解決財務(wù)管理中出現(xiàn)的風(fēng)險管理問題,提高財務(wù)管理的綜合能力,是財務(wù)管理專業(yè)保險學(xué)課程始終如一的教學(xué)目標(biāo),因此,能力培養(yǎng)在保險學(xué)教學(xué)中非常重要。
(一)通過保險案例教學(xué)強(qiáng)化能力培養(yǎng)
財務(wù)管理專業(yè)保險學(xué)教學(xué)應(yīng)該以案例教學(xué)為先導(dǎo),綜合運用保險、法律及財務(wù)管理專業(yè)知識,正確處理企業(yè)風(fēng)險管理中出現(xiàn)的各種保險問題。例如。美國“9.11”恐怖風(fēng)險與保險分析、達(dá)姆達(dá)輪火災(zāi)案、大連國際合作集團(tuán)公司索賠案等。這些案例具有一定的代表性,涉及的法律問題比較復(fù)雜,通過解析讓學(xué)生明晰法律規(guī)范,提高對保險知識的理解,加強(qiáng)專業(yè)知識的深化。提高分析與解決問題的能力,面對企業(yè)風(fēng)險管理中錯綜復(fù)雜的保險法律案件能夠找到解決的途徑與方法。
案例教學(xué)能夠極大地激發(fā)學(xué)生的參與意識。對于提高學(xué)生的理解能力、思維能力和表達(dá)能力具有良好的效果。財務(wù)管理專業(yè)保險學(xué)案例教學(xué)要強(qiáng)調(diào)案例的真實性、典型性,啟發(fā)學(xué)生從不同角度提出解決方案。找到理論依據(jù)。
(二)通過社會調(diào)查強(qiáng)化能力培養(yǎng)
社會調(diào)查是將社會關(guān)注的某一具體問題,通過讓學(xué)生直接進(jìn)入社會調(diào)查研究得出結(jié)論的教學(xué)方法。學(xué)生在收集信息、設(shè)計方案、實施方案、完成任務(wù)中學(xué)習(xí)和掌握知識,使能力得到提高。
財務(wù)管理專業(yè)保險學(xué)課程主要是為了處理企業(yè)靜態(tài)財務(wù)風(fēng)險,加強(qiáng)企業(yè)風(fēng)險管理。提高保險意識而設(shè)置。在確定社會調(diào)查項目時,要緊密結(jié)合企業(yè)風(fēng)險管理的實際情況,針對學(xué)生的興趣及程度進(jìn)行選擇。例如。在風(fēng)險管理、財產(chǎn)保險、團(tuán)體人身保險、社會保險等教學(xué)中,可以確立一些社會調(diào)查項目,學(xué)生根據(jù)自己的興趣選擇其中的一項或幾項,如某企業(yè)保險情況調(diào)查、某企業(yè)保險方案策劃、某企業(yè)員工福利策劃等。在調(diào)查中深入企業(yè),對有效資料進(jìn)行科學(xué)分析,寫出調(diào)查報告。根據(jù)學(xué)生的表現(xiàn)、調(diào)查報告的質(zhì)量給出考核評價。
(三)通過實踐教學(xué)強(qiáng)化能力培養(yǎng)
實踐教學(xué)的核心是學(xué)生根據(jù)所學(xué)的理論和方法進(jìn)行具體操作,發(fā)現(xiàn)問題與解決問題。通過實踐教學(xué),達(dá)到學(xué)以致用的同化,鞏固所掌握的知識,提高能力的轉(zhuǎn)化率。
在企業(yè)財產(chǎn)保險、責(zé)任保險、工程保險等實務(wù)教學(xué)中,實踐教學(xué)將收到顯著的教學(xué)效果。首先。設(shè)定一個目標(biāo)企業(yè),學(xué)生可以到企業(yè)了解生產(chǎn)及財務(wù)狀況、風(fēng)險管理情況,排查企業(yè)風(fēng)險隱患,制定企業(yè)風(fēng)險防范與保險計劃,企業(yè)辦理投保事項。其次,模擬企業(yè)發(fā)生保險事故,學(xué)生代表企業(yè)向保險公司申請索賠,參加損失鑒定,理算保險賠款。再次,選擇企業(yè)保險實務(wù)訴訟案例,建立模擬保險法庭,模擬代表企業(yè)參加法律訴訟。要充分利用校內(nèi)外實習(xí)資源,采用模擬實訓(xùn)和現(xiàn)場實習(xí)相結(jié)合、輔以比賽等多種教學(xué)形式。使學(xué)生能夠?qū)⑺鶎W(xué)的保險學(xué)知識運用到企業(yè)風(fēng)險管理之中,達(dá)到強(qiáng)化能力培養(yǎng)的目的。
(四)改革考核評價方法強(qiáng)化能力培養(yǎng)
為了保證財務(wù)管理專業(yè)保險學(xué)課程的教學(xué)質(zhì)量必須設(shè)計與保險學(xué)教學(xué)目標(biāo)相匹配的、信度和效度較高的、易于操作的考核評價方法。
財務(wù)管理專業(yè)對學(xué)生的能力水平要求較高,保險學(xué)課程的教學(xué)考核評價要緊緊抓住能力培養(yǎng)這個關(guān)鍵要素?？梢圆捎枚喾N形式,如在一定筆試基礎(chǔ)考核外,增加企業(yè)保險案例分析、企業(yè)保險調(diào)查報告、企業(yè)投保索賠業(yè)務(wù)技能模擬操作等能力考核項目,加大平時成績比例。變一次性、終結(jié)性考試為全過程考核,減少學(xué)習(xí)的功利性,有效完成財務(wù)管理專業(yè)保險學(xué)課程的教學(xué)目標(biāo)。
三、高度重視教學(xué)研究,提高財務(wù)管理專業(yè)保險學(xué)的教學(xué)水平
財務(wù)管理專業(yè)保險學(xué)課程應(yīng)該高度重視教學(xué)研究。充分考慮財務(wù)管理專業(yè)人才的知識結(jié)構(gòu)和能力需要,全面提高教學(xué)質(zhì)量。
(一)注重綜合性教學(xué)研究
財務(wù)管理專業(yè)的課程體系比較寬泛,學(xué)生的知識面廣、發(fā)散性思維強(qiáng)。在保險學(xué)教學(xué)研究中,應(yīng)當(dāng)積極探索如何發(fā)揮學(xué)生的知識儲備優(yōu)勢,注重經(jīng)濟(jì)學(xué)、金融學(xué)、管理學(xué)、法學(xué)、自然科學(xué)等多學(xué)科的融合。
例如,在解釋保險概念時,可以從經(jīng)濟(jì)學(xué)、法學(xué)、管理學(xué)的不同角度進(jìn)行闡述,從保險的自然屬性和社會屬性的表現(xiàn)特征。揭示保險經(jīng)濟(jì)現(xiàn)象內(nèi)在的規(guī)律性與矛盾的特殊性及與其他經(jīng)濟(jì)現(xiàn)象的普遍聯(lián)系。在介紹損失補償原則時,可以鎖定某個目標(biāo)企業(yè),從風(fēng)險管理、財務(wù)管理、法律規(guī)范等角度去分析損失補償原則的內(nèi)涵與財務(wù)效果,也可以進(jìn)行計量和博弈分析等。通過多視角提高學(xué)生對教學(xué)內(nèi)容的理解力。
關(guān)鍵詞：金融企業(yè)；風(fēng)險管理
一、金融企業(yè)風(fēng)險特征
1.造成損失的原因不同。自然災(zāi)害或者是認(rèn)為因素導(dǎo)致的傷害就是可保風(fēng)險導(dǎo)致金融風(fēng)險的就是經(jīng)濟(jì)性的原因造成的，主要就是金融市場的基本要素的價格引起的變動，比如，匯率、利率、證券價格都會有一定的影響存在，風(fēng)險是“正”或者“負(fù)”的結(jié)果都是由可能的，市場金融行情發(fā)生了對自己沒有好處的變動，就是“負(fù)”，相反而言，對自己會產(chǎn)生不好的影響就是“正”，其會使風(fēng)險偏好者得以獲利。
2.規(guī)避風(fēng)險的途徑不同。一般選用企業(yè)投保和保險公司承保的方式進(jìn)行的就是可保風(fēng)險，可保風(fēng)險也是發(fā)達(dá)的保險市場所要經(jīng)歷的；利用復(fù)雜多樣、本身充滿投機(jī)和風(fēng)險的衍生金融工具通過套期保值的市場交易方式，就是金融風(fēng)險的規(guī)避。但是，有很少一部分的險種已經(jīng)發(fā)展到可以在這樣兩種市場中兼顧，能以衍生金融工具對可保風(fēng)險進(jìn)行管理，從而實現(xiàn)了風(fēng)險管理的跨市。
二、金融企業(yè)風(fēng)險管理缺陷
我國金融企業(yè)在風(fēng)險管理方面還存在很多不足，此次全球性金融危機(jī)，迫使我國金融企業(yè)必須重新審視自己的風(fēng)險管理?？傮w而言，目前我國金融企業(yè)在風(fēng)險管理方面還存在以下缺陷：
1.在完善市場風(fēng)險管理體系在缺乏全面風(fēng)險管理體系國內(nèi)金融企業(yè)中已經(jīng)有了很多年的摸索，但是現(xiàn)在對于全面有效的風(fēng)險管理體系和框架還是沒有建立起來，有不同的部門同時做風(fēng)險管理工作，以風(fēng)險的單一性控制為主，沒有對所有的風(fēng)險進(jìn)行覆蓋。在現(xiàn)狀我們呢個了解到，董事會、風(fēng)險管理委員會、資產(chǎn)負(fù)債管理委員會等等風(fēng)險管理決策系統(tǒng)，金融企業(yè)基本上都已經(jīng)建立起來，基本上以稽核委員會為主，風(fēng)險管理的實施部門以授信部門和風(fēng)險資產(chǎn)管理部門為主，這就是風(fēng)險管理的監(jiān)督系統(tǒng)。
2.風(fēng)險戰(zhàn)略目標(biāo)不夠明確。當(dāng)前，我國對于金融企業(yè)風(fēng)險的戰(zhàn)略還不是太明確，和業(yè)務(wù)戰(zhàn)略結(jié)合也不是很緊密，組合管理的起步也比較晚?，F(xiàn)在又很大一部分大中型的中資銀行都對本行的戰(zhàn)略做出了很明確的長景，但是對于現(xiàn)在正在經(jīng)歷的戰(zhàn)略風(fēng)險的認(rèn)識還是不夠充分，對于規(guī)劃也不是很清晰。業(yè)務(wù)風(fēng)險的管理往往是金融企業(yè)最注重的，但是對于長期戰(zhàn)略風(fēng)險的管理卻忽視了，這樣的行為會使金融企業(yè)的在風(fēng)險管理中也往往不能夠有預(yù)見性，也不能做到防患于未然。
3.風(fēng)險管理技術(shù)比較陳舊?，F(xiàn)在我國在對于經(jīng)濟(jì)資本的計量和分配還是處于金融企業(yè)的探索階段，還需要對現(xiàn)有的計量手段、會計和信息系統(tǒng)進(jìn)行改進(jìn)。很長時間以來，針對于風(fēng)險管理的方面我國金融業(yè)較為重視其定性分析，比如在信用風(fēng)險管理中，對貸款投向的政策性、合法性、貸款運行的安全性等方面較為重視，在對風(fēng)險管理的強(qiáng)化之中這些分析的方法都是不可或缺的。但是，和國外風(fēng)險管理的方法相比較，還是缺少風(fēng)險管理量化分析手段，在風(fēng)險識別、度量等方面還很不精確。
三、金融企業(yè)風(fēng)險管理體系構(gòu)建
依據(jù)金融企業(yè)在風(fēng)險管理上的不足之處，對于現(xiàn)行的企業(yè)內(nèi)部控制制度的出臺金融企業(yè)應(yīng)該要抓住其機(jī)遇，在對企業(yè)內(nèi)部控制構(gòu)建的同時，要對資本運營風(fēng)險防范體系和財務(wù)分析制度進(jìn)行完善，對于風(fēng)險管理要建立并且要全面的實施，要對各類風(fēng)險的防范要進(jìn)行切實的加強(qiáng)?？梢詮囊韵聝蓚€方面具體進(jìn)行實施：
1.健全內(nèi)部控制制度具體包括：一是對內(nèi)部風(fēng)險評估和檢測制度的建立，提供了對內(nèi)部控制的建立和完善的支持。在對業(yè)務(wù)的開展之前，對于每一筆貸款、拆借、投資、外匯交易以及涉及不同的業(yè)務(wù)范圍的交易對象、部門、行業(yè)、地區(qū)和國家，都應(yīng)該對風(fēng)險指標(biāo)或比率要首先進(jìn)行測定，為業(yè)務(wù)部門提交作為決策參考。要對風(fēng)險狀況在業(yè)務(wù)發(fā)生以后進(jìn)行跟蹤監(jiān)測。二是要對內(nèi)部審監(jiān)督進(jìn)行強(qiáng)化，對內(nèi)部控制機(jī)制進(jìn)行建立。內(nèi)部審計制度在銀行內(nèi)部控制中起著很重要的作用，支撐銀行內(nèi)部控制作用的發(fā)揮，前提和保證就是內(nèi)部審計制度，所以要強(qiáng)化內(nèi)部控制制度是很有必要的。要對組織體制上的獨立性的建立，要在審計工作開展上具有權(quán)威性，就要通過改革來進(jìn)行，是總行一級法人并且對其負(fù)責(zé)的審計監(jiān)督體制是直接隸屬的。與此同時，要在很短的時間內(nèi)，建立起一支政治素質(zhì)高、業(yè)務(wù)能力強(qiáng)的干部隊伍，對業(yè)務(wù)人員要配備充足，以便對內(nèi)部審計工作不斷發(fā)展和加強(qiáng)的需要有所適應(yīng)。
2.在對風(fēng)險管理體系的構(gòu)建中，要進(jìn)行全面的監(jiān)測、跟蹤很多分散的、動態(tài)的信息組合起來進(jìn)行，全面風(fēng)險管理體系的一項重要功能就是向金融企業(yè)提供決策依據(jù)。有嚴(yán)格的崗位分工和明確的工作職責(zé)，以達(dá)到內(nèi)控所需要的雙重控制和交叉檢查效果。把風(fēng)險防范作為內(nèi)部稽核工作的主要目標(biāo)，實行風(fēng)險評級制度，逐步提高內(nèi)部稽核工作的層次和效率。
關(guān)鍵詞:風(fēng)險管理;內(nèi)部控制;機(jī)制
中圖分類號:F23
文獻(xiàn)標(biāo)識碼:A
文章編號:1672-3198(2010)04-0167-02
1 風(fēng)險管理的演進(jìn)歷史及現(xiàn)狀
風(fēng)險管理是采取一定的措施對風(fēng)險進(jìn)行檢測評估, 使風(fēng)險降低到可以接受的程度, 并將其控制在某一可以接受的水平上。從職能上說, 風(fēng)險管理就是在對風(fēng)險進(jìn)行觀察、評估的基礎(chǔ)上控制風(fēng)險可能造成的損失, 保證組織目標(biāo)的實現(xiàn)。對風(fēng)險管理的定義可以理解為: 一是風(fēng)險管理是一個系統(tǒng)過程, 包括風(fēng)險的識別、衡量和控制等環(huán)節(jié); 二是風(fēng)險管理的目標(biāo)在于控制和減少損失, 提高有關(guān)單位或個人的經(jīng)濟(jì)利益或社會效果; 三是風(fēng)險管理是一種管理方法。
風(fēng)險管理作為企業(yè)的一項管理活動,產(chǎn)生于 20 世紀(jì) 50 年代的美國, 當(dāng)時美國一些大公司發(fā)生的重大損失使公司的高層決策者開始認(rèn)識到風(fēng)險管理的重要性。在那時, 風(fēng)險管理是企業(yè)管理的一個重要組成部分, 主要涉及的是對企業(yè)純粹風(fēng)險的管理。這一特征是和那時企業(yè)經(jīng)營環(huán)境相對簡單, 因而純粹風(fēng)險給企業(yè)經(jīng)營帶來的影響最為嚴(yán)重以及通過保險手段可以對純粹風(fēng)險進(jìn)行有效管理是密切相關(guān)的。
20世紀(jì)80年代后, 企業(yè)的經(jīng)營環(huán)境開始發(fā)生了巨大變化, 以價格風(fēng)險、利率風(fēng)險、匯率風(fēng)險等為代表的財務(wù)風(fēng)險開始給企業(yè)帶來巨大的威脅, 使得企業(yè)開始尋求規(guī)避財務(wù)風(fēng)險的工具。但企業(yè)在這方面的努力僅限于一些孤立的實踐活動, 并沒有形成完整的理論和方法體系。反而在金融機(jī)構(gòu)中, 由于所經(jīng)營的金融產(chǎn)品帶來的各種風(fēng)險加劇, 逐步形成了針對金融機(jī)構(gòu)的相對完整而系統(tǒng)的金融風(fēng)險管理體系, 其針對的對象和內(nèi)容都與傳統(tǒng)風(fēng)險管理有很大不同。
到 20 世紀(jì)末, 隨著大型企業(yè)特別是巨型跨國公司面臨的風(fēng)險管理日趨多樣和復(fù)雜, 開始出現(xiàn)了將企業(yè)的所有風(fēng)險, 包括純粹風(fēng)險和財務(wù)風(fēng)險綜合起來進(jìn)行管理的需要。這種需求使得在歷史上不同時期, 并沿著兩條不同軌跡發(fā)展起來的傳統(tǒng)風(fēng)險管理和金融財務(wù)風(fēng)險管理終于結(jié)合在一起, 形成一個嶄新的概念――全面風(fēng)險管理。
全面風(fēng)險管理是指企業(yè)圍繞總體經(jīng)營目標(biāo), 通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險管理的基本流程, 培育良好的風(fēng)險管理文化, 建立健全全面風(fēng)險管理體系, 包括風(fēng)險管理策略、風(fēng)險理財措施、風(fēng)險管理的組織職能體系、風(fēng)險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng), 從而為實現(xiàn)風(fēng)險管理的總體目標(biāo)提供合理保證的過程和方法。
2 構(gòu)建我國企業(yè)全面風(fēng)險管理整體框架
2.1 我國全面風(fēng)險管理現(xiàn)狀與發(fā)展趨勢
目前,我國為數(shù)眾多的企業(yè)中的全面風(fēng)險管理基本是一種被動式的管理,沒有專門的人員或機(jī)構(gòu)進(jìn)行企業(yè)風(fēng)險管理活動,每個人或部門往往只針對工作中的風(fēng)險孤立地采取一定對策,缺乏系統(tǒng)性、全局性。
筆者認(rèn)為,要建立企業(yè)全面風(fēng)險管理體系,首先要樹立風(fēng)險意識,轉(zhuǎn)變觀念,提高認(rèn)識,使企業(yè)中每個部門每個員工都理解企業(yè)全面風(fēng)險管理的價值,協(xié)調(diào)全面風(fēng)險管理目標(biāo)和政策,把全面風(fēng)險管理融入日常的企業(yè)管理中,使風(fēng)險管理成為人們一項日常的管理行為。
隨著知識經(jīng)濟(jì)發(fā)展程度的加深,受其影響,現(xiàn)代企業(yè)全面風(fēng)險管理體系從指導(dǎo)思想到具體制度建設(shè)上,出現(xiàn)了以下四個方面的發(fā)展趨勢:一是由著眼于控制向關(guān)注環(huán)境轉(zhuǎn)變;二是由回顧歷史向著眼于未來轉(zhuǎn)變;三是以零起點的風(fēng)險預(yù)測取代評價;四是由關(guān)注經(jīng)營風(fēng)險向關(guān)注戰(zhàn)略風(fēng)險轉(zhuǎn)變。
企業(yè)需要經(jīng)過一個循序漸進(jìn)、不斷完善的過程,從最初的簡單風(fēng)險管理達(dá)到全面風(fēng)險管理的高階段。全面風(fēng)險管理將風(fēng)險管理視為企業(yè)追尋機(jī)遇過程中一個合理有序的流程,將商務(wù)風(fēng)險管理行為與戰(zhàn)略管理、業(yè)務(wù)計劃制定過程結(jié)合在一起,使用一種復(fù)雜的、高度透明的、持之以恒的方法將戰(zhàn)略、過程、人員、技術(shù)和知識聯(lián)結(jié)在一起,以實現(xiàn)使整個企業(yè)的風(fēng)險、收益、增長與資本得到充分優(yōu)化的目的。
2.2 企業(yè)全面風(fēng)險管理整體框架的構(gòu)建
目前我國企業(yè)全面風(fēng)險管理還處于起步階段,還未形成成熟的理念和管理工具,受制于發(fā)展現(xiàn)狀,還需要一個有序不斷地改進(jìn)過程。在構(gòu)建中要先抓住關(guān)鍵要素,努力以最小的成本達(dá)到最大的安全保障,這些關(guān)鍵要素包括以下四個方面。
(1)明確企業(yè)全面風(fēng)險管理目標(biāo),建立有效的監(jiān)督體系。
企業(yè)全面風(fēng)險管理整體框架是建立在明確的企業(yè)監(jiān)督框架和適當(dāng)?shù)娜藛T責(zé)任分配基礎(chǔ)之上的,其目標(biāo)是使風(fēng)險成為企業(yè)文化的內(nèi)在有機(jī)組成部分。企業(yè)全面風(fēng)險管理一定要與企業(yè)的技術(shù)及戰(zhàn)略管理相結(jié)合,要在全企業(yè)范圍內(nèi)明確宣布風(fēng)險目標(biāo)和計劃,并將其與企業(yè)業(yè)務(wù)、戰(zhàn)略及業(yè)績目標(biāo)結(jié)合起來,建立一個由全企業(yè)層次集體支持的風(fēng)險管理過程。
(2)營造企業(yè)全面風(fēng)險管理的文化氛圍,推進(jìn)風(fēng)險管理的實踐。
企業(yè)全面風(fēng)險管理框架是建立在內(nèi)部環(huán)境的基礎(chǔ)之上,內(nèi)部環(huán)境直接影響和制約企業(yè)全面風(fēng)險管理的成敗。內(nèi)部環(huán)境的要素包括員工的誠信,職業(yè)道德和工作勝任能力,管理層的經(jīng)營理念和經(jīng)營風(fēng)格,董事會或?qū)徲嬑瘑T會的監(jiān)管和指導(dǎo)力度,企業(yè)的權(quán)責(zé)力分配方法和人力資源政策。要不斷提高企業(yè)全面風(fēng)險管理能力,需要一套企業(yè)層面的方法。這種企業(yè)層面的方法是由企業(yè)的組織結(jié)構(gòu),文化理念和經(jīng)營管理哲學(xué)共同決定的。隨著企業(yè)文化中風(fēng)險敏感程度的提高,企業(yè)管理者會進(jìn)一步掌握有效的風(fēng)險管理能力。通過他們的推進(jìn)、提供報告、貫徹相應(yīng)的方法、構(gòu)建適當(dāng)?shù)捏w系,以實施既定的風(fēng)險戰(zhàn)略和政策,企業(yè)全面風(fēng)險管理水平將不斷提高。
(3)構(gòu)建獨立的企業(yè)全面風(fēng)險管理體系。
為了確保企業(yè)全面風(fēng)險管理活動被很好地理解和執(zhí)行,企業(yè)首要的任務(wù)就是建立一個全面風(fēng)險管理組織結(jié)構(gòu)。這個結(jié)構(gòu)劃分為兩個層次:一是高級管理層(董事會)。它承擔(dān)全面風(fēng)險管理的最終責(zé)任。這種責(zé)任要求高級管理層對本企業(yè)的產(chǎn)品、業(yè)務(wù)過程和相關(guān)風(fēng)險有全面了解。其下面設(shè)全面風(fēng)險管理委員會,負(fù)責(zé)全面風(fēng)險管理實施過程中的授權(quán)和日常決策工作,向董事會提交獨立風(fēng)險報告,它直接對董事會負(fù)責(zé)。二是建立獨立的全面風(fēng)險管理職能部門。其任務(wù)是輔助高級管理層完成其風(fēng)險管理責(zé)任。主要負(fù)責(zé)評估和監(jiān)控企業(yè)整體的風(fēng)險情況,并及時向風(fēng)險管理委員會報告,提出針對風(fēng)險來源的具體管理辦法,制定本企業(yè)全面風(fēng)險管理的各項制度,策劃全面風(fēng)險管理的各項工作,提出全面風(fēng)險管理的改進(jìn)方法,建立有效的事后補救機(jī)制等?；鶎铀鶎賳挝粦?yīng)改變管理模式,在矩陣式管理的基礎(chǔ)上實現(xiàn)管理過程的扁平化,使風(fēng)險管理橫向延伸,縱向管理。
(4)建立健全風(fēng)險識別、評估體系。
要評估風(fēng)險首先要識別風(fēng)險,收集分析并綜合處理相關(guān)的內(nèi)部及外部數(shù)據(jù)為企業(yè)提供可靠、及時的風(fēng)險管理信息。我們可借鑒國際先進(jìn)經(jīng)驗并運用現(xiàn)代科技手段,通過風(fēng)險組織流程,風(fēng)險計量模型、風(fēng)險數(shù)據(jù)庫、風(fēng)險管理信息系統(tǒng)等手段,采用列出事項目錄、進(jìn)行內(nèi)部分析、推進(jìn)式的研討與訪談、過程流動分析、損失事項數(shù)據(jù)方法等技術(shù),識別、分析、度量風(fēng)險與機(jī)遇持續(xù)過程。建立科學(xué)的評估方法,組建一套統(tǒng)一完整的管理工具和風(fēng)險管理的共同語言,幫助管理層更好地關(guān)注,選擇應(yīng)對風(fēng)險的措施。這種風(fēng)險評估體系一旦發(fā)展起來并投入實施,就逐步走向了企業(yè)風(fēng)險管理。
3 構(gòu)建體現(xiàn)全面風(fēng)險管理的內(nèi)部控制新機(jī)制
3.1 構(gòu)建具有本企業(yè)特色創(chuàng)新風(fēng)險管理理念
將全面風(fēng)險管理作為企業(yè)文化的一部分,是一個全新的概念。這一概念的提出到最終確立為企業(yè)文化還需要一個過程,需要全體員工在全面風(fēng)險管理理念下的共同努力。因此,要多學(xué)習(xí)和借鑒其他企業(yè)風(fēng)險管理的技術(shù)和經(jīng)驗,積極探索適合本企業(yè)的內(nèi)部控制管理新方法,只有這樣,全面風(fēng)險管理的理念才能真正融入到實際工作中,創(chuàng)造一種優(yōu)良的風(fēng)險管理文化,改善內(nèi)部環(huán)境,全面風(fēng)險管理體系才能得到發(fā)展。
3.2 構(gòu)建切合實際的內(nèi)部控制評價機(jī)制
傳統(tǒng)模式下,由于缺乏統(tǒng)一的風(fēng)險管理決策,各職能部門成為風(fēng)險管理的權(quán)威,崗位管理職責(zé)的長期穩(wěn)定成為保證權(quán)威的第一要義,嚴(yán)重缺乏對各項崗位職責(zé)的主動跟蹤評價系統(tǒng),往往是出了事故才來修補。作為崗位職責(zé)監(jiān)督者的稽核部門也只是“例行檢查”。因此,企業(yè)應(yīng)根據(jù)自身的實際情況,通過確定風(fēng)險控制環(huán)節(jié),落實各部門的崗位管理職責(zé),并對各部門的控制狀況進(jìn)行定期檢查、評價和考核,強(qiáng)化風(fēng)險管理責(zé)任,提高全員風(fēng)險防范的意識和能力,從而有效地推進(jìn)全面風(fēng)險管理,實現(xiàn)從風(fēng)險部門的防范轉(zhuǎn)向全企業(yè)、全員防范,將內(nèi)部控制管理由個人行為提升到企業(yè)的整體行為,使企業(yè)的內(nèi)控管理水平不斷提高。
3.3 構(gòu)建全新的內(nèi)部控制組織體系原則
一是全面風(fēng)險管理原則。實施全面風(fēng)險管理的關(guān)鍵在于構(gòu)建完善的內(nèi)部控制系統(tǒng),但目前,企業(yè)內(nèi)部控制體系與全面風(fēng)險的要求還存在較大的差距。內(nèi)部控制要遵循全面風(fēng)險管理的原則,即:(1)全員管理原則,實現(xiàn)對全體員工強(qiáng)化風(fēng)險意識,做到“橫到邊、縱到底”,將風(fēng)險意識,印在腦海里,落實在行動上;(2)全過程管理原則,對企業(yè)的發(fā)展、業(yè)務(wù)操作的全過程實行風(fēng)險控制;(3)全方位風(fēng)險管理原則,不但要包括業(yè)務(wù)風(fēng)險,還要包括投資風(fēng)險、信用風(fēng)險、合同風(fēng)險等。
二是分層管理原則。即將風(fēng)險管理的決策、管理、操作職能分別賦予不同層次的機(jī)構(gòu),形成金字塔型的組織架構(gòu)。三是風(fēng)險管理關(guān)口前移原則。將風(fēng)險的日常監(jiān)控職能直接設(shè)置到業(yè)務(wù)經(jīng)營部門內(nèi),使風(fēng)險管理更貼近市場,有利于及時發(fā)現(xiàn)風(fēng)險、控制風(fēng)險,體現(xiàn)風(fēng)險管理與業(yè)務(wù)管理平行作業(yè)的特征。
四是協(xié)調(diào)與效率原則。要保證部門之間權(quán)責(zé)劃分明確、清晰,便于操作;保證部門之間的信息溝通方便、快捷,準(zhǔn)確無誤,保證企業(yè)經(jīng)營管理系統(tǒng)的高效運作。
3.4 構(gòu)建符合內(nèi)控要求的業(yè)務(wù)管理新制度
傳統(tǒng)分散風(fēng)險管理模式下,為了保證各項業(yè)務(wù)的順利開展和防范各類風(fēng)險,各職能部門制定了大量的所謂“全面”的制度。但很多制度剛一制定出來,就失去了實際意義,成為了墻上貼的制度和書本上寫著的制度,制度運行的有效性較差。究其原因,最主要是制度的制定缺乏系統(tǒng)科學(xué)的規(guī)劃。因此,要在符合內(nèi)部控制要求的前提下,全面梳理現(xiàn)有規(guī)章制度,進(jìn)一步完善供銷業(yè)務(wù)、財會業(yè)務(wù)、中間業(yè)務(wù)等各項業(yè)務(wù)的管理制度,整合各項業(yè)務(wù)操作環(huán)節(jié),建立起面向企業(yè)、覆蓋所有業(yè)務(wù)品種和涉及業(yè)務(wù)全過程的內(nèi)控管理體系,實現(xiàn)業(yè)務(wù)發(fā)展和風(fēng)險管理的同步?；鶎訂挝灰訌?qiáng)對規(guī)章制度執(zhí)行和風(fēng)險控制情況的自查,形成定期檢查的長效制度。內(nèi)審部門要充分發(fā)揮審計的幫促作用,促使企業(yè)逐步建立起業(yè)務(wù)管理服從規(guī)章制度、業(yè)務(wù)考核服從統(tǒng)一標(biāo)準(zhǔn)的管理新制度。
參考文獻(xiàn)
[1]許謹(jǐn)良,周江雄.風(fēng)險管理[M].北京:中國金融出版社,1998.
[2]閻達(dá)五,楊有紅.內(nèi)部控制框架的構(gòu)建[J].會計研究,2001,(2).
